Usaron ChatGPT para instalar un virus en computadoras con un truco de seguridad falso

Ciberdelincuentes montaron una trampa dentro de ChatGPT usando una función legítima de la plataforma: los GPT personalizados. Crearon un asistente que simulaba ser un modelo oficial, lo llamaron 'Plus 5.6' y lo difundieron mediante anuncios pagos en Google. Cuando los usuarios accedían, el asistente los derivaba a una página externa con una falsa verificación de seguridad que terminaba instalando un virus en sus computadoras.

La campaña fue detectada a fines de septiembre por Huntress, una firma de ciberseguridad con sede en Estados Unidos. La empresa identificó al menos 40 incidentes vinculados al sitio externo utilizado en el esquema. En dos de esos casos pudo confirmar que los afectados habían llegado hasta allí directamente desde los asistentes maliciosos alojados en ChatGPT.

Cómo funcionaba el engaño

ChatGPT permite que cualquier usuario configure sus propios asistentes con nombres, instrucciones y archivos específicos. Esos 'GPT personalizados' pueden compartirse públicamente dentro de la plataforma, aunque hayan sido creados por terceros sin ningún vínculo con OpenAI. Los atacantes aprovecharon esa apertura para colar el suyo con apariencia de herramienta oficial.

El asistente falso mostraba un aviso de 'disponibilidad limitada' y ofrecía continuar la experiencia en un supuesto sitio alternativo. Una vez ahí, aparecía una pantalla que imitaba el sistema de verificación de Cloudflare, el tipo de control que muchos sitios usan para distinguir humanos de bots. Para 'demostrar' que no eran robots, el sistema le pedía al usuario ejecutar un comando directamente en su computadora.

ClickFix, la técnica detrás del ataque

Ese paso desencadenaba la instalación de un troyano de acceso remoto, un tipo de programa que le da al atacante control total sobre el equipo infectado: puede ver archivos, capturar contraseñas y ejecutar acciones sin que el usuario lo note.

La técnica utilizada se llama ClickFix y viene siendo rastreada por distintas empresas de ciberseguridad. Según la firma ESET, el método consiste en presentarle a la víctima un supuesto problema técnico, como una actualización pendiente del navegador o un error al abrir un archivo, y convencerla de ejecutar instrucciones para resolverlo. La clave del engaño es que el usuario actúa voluntariamente creyendo que está solucionando algo.

En este caso, la trampa se apoyó en la confianza que genera el nombre de ChatGPT y en la urgencia que transmiten los mensajes de 'acceso limitado'. El resultado fue que muchas personas ejecutaron comandos maliciosos sin sospechar que estaban abriendo la puerta a un atacante remoto. La recomendación de los especialistas es no ejecutar comandos en la computadora cuando lo solicita un sitio web, independientemente de la excusa que presente.