Miércoles 28 de octubre de 2026 ·
Campaña Yoba distribuye malware con ejecutables firmados de ChatGPT y Claude
Útil para
Según Check Point Research, atacantes distribuyen falsas aplicaciones de escritorio de ChatGPT y Claude para Windows, alojadas en repositorios de GitHub y posicionadas mediante envenenamiento SEO. Los instaladores incluyen un Setup.exe firmado por OpenAI o Anthropic que carga una DLL maliciosa (YobaDropper) mediante carga lateral de DLL. La carga final observada es el minero de criptomonedas XMRig, aunque el cargador puede descargar otros ejecutables o scripts de PowerShell.
Qué significa
Quien busque versiones de ChatGPT o Claude para Windows en Google puede acabar instalando un minero de criptomonedas y, según los investigadores, otros programas. La firma digital del ejecutable legítimo no garantiza la seguridad, porque este carga una biblioteca maliciosa que los controles basados solo en firmas no detectan.
Cómo te afecta
- CTO y tecnología
Prohíbe instalar aplicaciones de IA desde webs o repositorios que no sean los oficiales y distribuye las herramientas aprobadas desde un catálogo interno. Una firma digital legítima no garantiza el origen del instalador.
- Para todos
Descarga ChatGPT o Claude solo desde su web oficial o la tienda de tu móvil, nunca desde enlaces de repositorios o anuncios. Que un instalador tenga firma legítima no garantiza que sea seguro.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- CSO OnlineLeer la noticia completa en CSO Online
También ese día
Todas las noticias de IA del miércoles 28 de octubre de 2026 ->