Miércoles 28 de octubre de 2026 ·
Check Point Research detecta el malware Yoba, que se disfraza de apps de IA para instalar un minero de criptomonedas
Útil para
Check Point Research ha identificado la campaña de malware Yoba, que usa falsas aplicaciones de IA que imitan a ChatGPT, Claude y otras herramientas, y aparecen entre los primeros resultados de Google gracias al envenenamiento SEO. Los paquetes incluyen ejecutables firmados digitalmente por las empresas de IA que cargan una biblioteca maliciosa mediante DLL sideloading, lo que permite eludir las protecciones habituales. La carga final observada fue el minero XMRig 6.26.0, aunque el cargador YobaLoader puede distribuir ransomware e infostealers. La investigación no detecta compromisos en los sistemas de OpenAI ni de Anthropic.
Qué significa
Quien busque versiones instalables de ChatGPT o Claude en buscadores corre el riesgo de descargar un programa malicioso que se presenta como oficial. Las empresas afectadas por el Shadow IT ven ampliada su superficie de ataque, y la técnica de ocultar la infraestructura tras servicios legítimos dificulta su detección con herramientas convencionales.
Cómo te afecta
- CTO y tecnología
Distribuye ChatGPT y Claude desde tu catálogo interno y bloquea descargas desde buscadores: los falsos instaladores llevan firma digital de OpenAI o Anthropic, así que la firma no sirve como filtro.
- Para todos
Cuando busques ChatGPT o Claude para instalar en el ordenador, no te fíes del primer resultado: hay falsas apps con un programa que usa tu equipo para ganar criptomonedas. Descarga solo desde la web oficial que tecleas tú.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- SC MediaLeer la noticia completa en SC Media
- TI INSIDE OnlineLeer la noticia completa en TI INSIDE Online
También ese día
Todas las noticias de IA del miércoles 28 de octubre de 2026 ->