Jueves 29 de octubre de 2026 ·
Piratas distribuyen malware minero en falsos instaladores de ChatGPT y Claude alojados en GitHub
Útil para
La campaña Yoba publicó en GitHub falsos proyectos de aplicaciones de escritorio para ChatGPT y Claude, posicionados en Google mediante envenenamiento del SEO. Cada archivo malicioso va junto a un instalador firmado por OpenAI o Anthropic y carga una DLL falsa (winmm.dll) que ejecuta código de los atacantes. El objetivo principal es usar el procesador de las víctimas para minar criptomonedas con XMRig, aunque el malware puede cambiarse por otras cargas como ladrones de contraseñas. Check Point Research, que sigue la campaña desde hace dos meses, atribuye indicios de origen ruso.
Qué significa
Quien descargue versiones de escritorio de ChatGPT o Claude desde repositorios de GitHub puede acabar con un minero de criptomonedas o un robador de contraseñas en su equipo. Los atacantes se apoyan en la firma digital de OpenAI y Anthropic para generar confianza, y el envenenamiento del SEO hace que estos repositorios aparezcan en los primeros resultados de Google.
Cómo te afecta
- CTO y tecnología
Si tus desarrolladores descargan clientes de IA o herramientas desde GitHub, valida el origen antes de que lleguen a equipos corporativos: los falsos instaladores de ChatGPT y Claude cargan minadores de criptomonedas o ladrones de contraseñas.
- Para todos
Si buscas la app de escritorio de ChatGPT o Claude, no la descargues desde GitHub ni desde el primer resultado de Google. Los falsos instaladores pueden robarte contraseñas o usar tu ordenador para minar criptomonedas, así que entra siempre en la web oficial de la empresa.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- ClubicLeer la noticia completa en Clubic
También ese día
Todas las noticias de IA del jueves 29 de octubre de 2026 ->