Falsos instaladores de ChatGPT y Claude infectan equipos: cuidado con lo que descargas
Una campaña de malware Yoba se hace pasar por ChatGPT y Claude en buscadores. Así puedes evitar que tu equipo quede infectado al descargar la IA.
Descargar ChatGPT o Claude desde un buscador puede acabar con tu ordenador infectado. Así de simple, y así de peligroso.
Según Check Point Research, una campaña de malware llamada Yoba se hace pasar por los instaladores de estas herramientas de inteligencia artificial. Los atacantes crean repositorios falsos en GitHub con nombres que suenan a modelos reales, como 'GPT-5.6 Sol' o 'Claude Opus', para engañar a quien busca la app.
El truco va más allá del nombre. Los delincuentes posicionan esas páginas en los primeros resultados de búsqueda mediante una técnica llamada envenenamiento de SEO. Así, quien teclea el nombre de la aplicación se encuentra antes con la trampa que con la web oficial.
Lo más inquietante es que los ejecutables que se instalan están firmados digitalmente por OpenAI y Anthropic. No es que sus sistemas hayan sido hackeados. Lo que ocurre es que el instalador, con su firma legítima, carga después una biblioteca maliciosa mediante una técnica llamada DLL sideloading, que esquiva parte de las defensas del antivirus.
Para cualquier usuario, esto significa que un equipo infectado puede quedar en manos de un tercero. Yoba se queda escondido en tareas programadas, espera órdenes y descarga módulos adicionales. Además, comprueba antes si el equipo tiene privilegios de administrador y el idioma del sistema, para evitar a los analistas de seguridad. Puede ejecutar cualquier programa o script en PowerShell, lo que abre la puerta a robo de contraseñas, datos bancarios o control remoto del equipo.
Esto afecta a estudiantes que usan la IA para sus trabajos, a autónomos que la emplean para redactar o a cualquiera que simplemente quiera probarla. Basta con una búsqueda con prisas y un clic en el primer resultado para estar en problemas.
Lo que hay que hacer es sencillo. Descarga siempre las aplicaciones desde la web oficial del desarrollador, escribiendo tú la dirección y no fiándote del primer enlace que aparezca. Usa una cuenta sin permisos de administrador para el día a día y mantén activo un buen antivirus. Si ya instalaste un archivo sospechoso, trátalo como un equipo comprometido: analízalo a fondo y cambia las contraseñas desde otro dispositivo.
Check Point advierte de que la campaña sigue activa y que los atacantes irán perfeccionando sus señuelos. Las herramientas de IA son hoy un anzuelo perfecto porque mucha gente las quiere usar ya. Antes de hacer clic, merece la pena dedicar cinco segundos a comprobar de dónde viene realmente el archivo.