La evolución de las amenazas en la era de la IA: El abuso de los GPT personalizados
En un giro preocupante que combina la sofisticación de la Inteligencia Artificial con tácticas clásicas de ingeniería social, se ha detectado una nueva campaña de ciberataques que utiliza versiones personalizadas de ChatGPT para desplegar malware de tipo RAT (Remote Access Trojan). Según informes recientes de Bleeping Computer y la firma de seguridad Huntress, los atacantes están aprovechando la confianza que los usuarios depositan en el ecosistema de OpenAI para comprometer sistemas corporativos y personales.
¿Cómo funciona el ataque? El esquema ClickFix
El vector de ataque comienza con resultados patrocinados en Google que dirigen a los usuarios hacia sitios maliciosos. Una vez allí, se les invita a interactuar con un GPT personalizado (denominado en algunos casos como ‘Plus 5.6’) diseñado supuestamente para tareas específicas. La sofisticación del ataque reside en los siguientes pasos:
- Legitimidad aparente: Al estar alojados bajo el dominio legítimo de
chatgpt.com, las instrucciones del atacante ganan una credibilidad peligrosa. - La trampa ClickFix: El GPT redirige al usuario a un sitio externo (frecuentemente en Google Sites) que simula una verificación de seguridad de Cloudflare.
- Ejecución de código: El sitio engaña al usuario para que copie y ejecute un comando de PowerShell en su terminal local, bajo el pretexto de «solucionar un error» de visualización.
Análisis técnico: El payload y su persistencia
Si el usuario ejecuta el comando, se inicia una cadena de infección que culmina en la instalación de un Remote Access Trojan (RAT). Este malware otorga a los atacantes capacidades críticas sobre el equipo infectado, incluyendo:
- Acceso remoto al escritorio.
- Captura de audio y video a través de la cámara y el micrófono.
- Búsqueda y exfiltración de archivos sensibles.
- Reconocimiento de la red interna de la empresa.
Para asegurar su permanencia en el sistema, el malware crea entradas en el Registro de Windows y tareas programadas bajo nombres aparentemente inofensivos, como ‘Canon Configuration Reader’, lo que dificulta su detección por parte de usuarios no expertos.
Recomendaciones para el entorno empresarial
Desde Intedya, enfatizamos que la tecnología de IA es una herramienta poderosa, pero su uso requiere un marco de gobernanza y concienciación robusto. Para mitigar estos riesgos, recomendamos:
- Formación en Ingeniería Social: Capacitar a los empleados para desconfiar de instrucciones que soliciten ejecutar comandos en la consola (PowerShell o CMD), independientemente de la fuente.
- Monitoreo de Procesos: Implementar soluciones de detección y respuesta en los endpoints (EDR) que alerten sobre actividades inusuales de PowerShell lanzando instaladores MSI desde carpetas temporales.
- Control de Aplicaciones: Limitar la ejecución de aplicaciones no firmadas o que se ejecuten desde directorios de datos de usuario (AppData).
- Verificación de Fuentes: Acceder a herramientas de IA exclusivamente a través de canales corporativos oficiales y evitar el uso de extensiones o GPTs de terceros no verificados.
La ciberseguridad no es solo un reto técnico, sino una cultura de prevención constante. Mantenerse informado sobre estas nuevas modalidades de ataque es el primer paso para proteger los activos digitales de su organización.
Fuentes
- Bleeping Computer — Custom ChatGPTs push ClickFix attacks to deploy RAT malware
https://www.bleepingcomputer.com/news/security/custom-chatgpts-push-clickfix-attacks-to-deploy-rat-malware/