Falsos instaladores de ChatGPT y Claude están repartiendo malware desde GitHub

Buscar un instalador de inteligencia artificial en Google parece una tarea sencilla, pero un resultado convincente puede convertirse en una trampa. Check Point Research documentó una campaña que utiliza proyectos falsos de GitHub para hacerse pasar por aplicaciones de ChatGPT y Claude. Los delincuentes no solo imitan nombres populares: aprovechan archivos ejecutables legítimos y firmados para ocultar un componente malicioso que el computador puede terminar cargando sin que el usuario lo advierta.

La investigación, publicada el 27 de octubre, identifica la operación con el nombre Yoba. Sus páginas promocionaban supuestas aplicaciones de escritorio asociadas a nombres como GPT-5.6 Sol, GPT-6 Astra y Claude Opus. Esas denominaciones no deben interpretarse como una confirmación de que los proyectos sean oficiales. Los atacantes buscaban atraer personas interesadas en instalar una IA, y la apariencia de GitHub ayudaba a construir una falsa sensación de confianza.

Los investigadores describen una técnica conocida como DLL sideloading. En términos simples, el paquete incluye un ejecutable auténtico junto a una biblioteca manipulada. Cuando el programa carga esa biblioteca desde la carpeta incorrecta, puede activar código ajeno al fabricante original. Así, la presencia de una firma digital válida en una parte del software no garantiza que el conjunto de archivos descargado sea seguro.

Cómo una página falsa logra parecer una descarga legítima

La campaña utilizó repositorios de GitHub, páginas alojadas en GitHub.io y archivos comprimidos publicados como versiones de software. La investigación señala que algunos resultados lograron visibilidad en buscadores mediante técnicas de posicionamiento engañoso. Por eso no basta con comprobar que el enlace comienza con github.com: es necesario confirmar quién administra el proyecto, dónde está la página oficial del producto y si el fabricante realmente recomienda esa descarga.

Check Point encontró componentes que llamaron YobaDropper y YobaLoader. El primero abre paso a la cadena de infección y el segundo permite contactar infraestructura controlada por los atacantes para obtener nuevas cargas. El reporte también menciona el uso de Telegram, Tor, servicios para alojar archivos y consultas DNS cifradas. Son detalles técnicos de la investigación; no implican que esas plataformas sean maliciosas por sí mismas.

Tres verificaciones antes de instalar una IA

La primera es buscar el enlace de descarga desde el sitio del proveedor y no desde un anuncio, video o proyecto que se declare ‘oficial’ sin demostrarlo. La segunda, revisar la dirección completa y la organización que mantiene el repositorio. La tercera, desconfiar si el archivo pide desactivar el antivirus, ejecutar comandos extraños o conceder permisos que no tienen relación con su función. Un programa popular no necesita esconder su procedencia.

Si ya descargaste uno de estos paquetes y sospechas que lo ejecutaste, lo prudente es detener su uso, realizar una revisión de seguridad y cambiar las contraseñas importantes desde otro dispositivo confiable. También conviene revisar sesiones activas y activar autenticación multifactor. El alcance del incidente dependerá de qué información pudo quedar expuesta, por lo que no se debe afirmar sin evidencia que todas las personas que visitaron un repositorio fueron infectadas.

La historia deja una enseñanza incómoda: los atacantes no siempre necesitan desarrollar un programa falsificado desde cero. A veces les basta con empaquetar componentes reales junto con otros manipulados y conseguir que la víctima descargue el conjunto. Tampoco existe una regla por la que todo proyecto de código abierto sea peligroso. GitHub aloja herramientas legítimas y proyectos transparentes; el riesgo está en la suplantación de identidad y la distribución maliciosa.

Antes de instalar cualquier asistente, vale la pena distinguir el programa oficial del modelo que se puede utilizar desde el navegador. Muchas herramientas de IA funcionan sin instalar nada, por lo que un supuesto ejecutable que promete acceso gratuito a funciones exclusivas debería disparar una revisión. Si alguien comparte un archivo por correo o mensajería, lo más seguro es abrir manualmente el sitio del proveedor y comprobar si la descarga existe allí. Este consejo también aplica a extensiones de navegador, actualizadores y aplicaciones que utilizan logos de empresas conocidas.

Para quienes usan asistentes a diario, la recomendación más útil es mantener un hábito sencillo: antes de instalar, volver a la fuente original. Es un paso de segundos que puede evitar perder acceso a correos, cuentas de trabajo y archivos personales. El informe técnico de Check Point Research documenta los indicadores de esta campaña y explica por qué un ejecutable firmado no siempre cuenta toda la historia.