Por Alonso Rosales
Una campaña de ciberataques identificada como Yoba aprovecha la popularidad de las herramientas de inteligencia artificial para distribuir programas maliciosos disfrazados de instaladores legítimos de ChatGPT y Claude. La operación utiliza páginas fraudulentas, repositorios engañosos y técnicas diseñadas para evadir algunos mecanismos de seguridad, con el objetivo de comprometer los equipos de quienes buscan descargar estas aplicaciones.
La alerta fue emitida por Check Point Research, la división de investigación de amenazas de Check Point Software Technologies, que identificó una estrategia en la que los atacantes imitan la apariencia y los nombres de productos tecnológicos reconocidos para convencer a los usuarios de instalar archivos que, aunque parecen auténticos, pueden abrir la puerta a una infección informática.
El caso pone de relieve un riesgo creciente en el ecosistema digital: a medida que la inteligencia artificial se incorpora al trabajo, los estudios y las actividades cotidianas, también se convierte en un recurso de interés para los ciberdelincuentes, que explotan la confianza de los usuarios en marcas conocidas.
Páginas falsas y resultados de búsqueda manipulados
Según la investigación, los responsables de la campaña emplean nombres asociados con herramientas de OpenAI y Anthropic para publicar repositorios y páginas fraudulentas en GitHub, una plataforma utilizada habitualmente para compartir y desarrollar software.
Entre las denominaciones identificadas figuran referencias como «GPT-5.6 Sol» y «Claude Opus», que buscan transmitir la impresión de que los archivos corresponden a versiones auténticas o herramientas relacionadas con los servicios originales.
Los atacantes también recurren al denominado SEO poisoning, una técnica que consiste en manipular el posicionamiento de páginas web para que aparezcan entre los primeros resultados de los motores de búsqueda. De esta manera, una persona que busque un instalador puede encontrar un sitio fraudulento sin advertir inmediatamente que no pertenece al desarrollador legítimo.
Esta modalidad resulta especialmente peligrosa porque no depende exclusivamente de que la víctima abra un archivo recibido por correo electrónico o por mensajería. En determinados casos, el propio usuario llega al contenido malicioso mientras intenta descargar un programa que considera confiable.
La recomendación fundamental es comprobar cuidadosamente la dirección web antes de descargar cualquier archivo y evitar instaladores ofrecidos por páginas desconocidas, anuncios, repositorios no verificados o enlaces compartidos por terceros.
Cómo funciona el mecanismo de infección
Check Point Research explicó que la operación Yoba emplea una técnica conocida como DLL sideloading, utilizada para conseguir que una aplicación legítima cargue una biblioteca informática maliciosa.
Una biblioteca de enlace dinámico, conocida por sus siglas en inglés como DLL, contiene instrucciones y funciones que otros programas pueden utilizar durante su ejecución. El problema surge cuando un atacante consigue colocar un archivo malicioso en una ubicación desde la que una aplicación confiable termina cargándolo.
De acuerdo con la investigación, los delincuentes aprovechan ejecutables legítimos firmados digitalmente por las compañías correspondientes para introducir componentes adicionales que no forman parte de la instalación oficial.
Esto significa que la presencia de un archivo auténtico dentro de un paquete no garantiza que todo su contenido sea seguro. Una aplicación legítima puede utilizarse como vehículo para ejecutar código malicioso cuando se manipula su entorno de carga.
La técnica también puede dificultar la detección, porque algunas medidas de seguridad se concentran en identificar ejecutables sospechosos, mientras que el ataque busca aprovechar la confianza que inspira un programa reconocido.
No obstante, el informe distingue entre la suplantación de los instaladores y un ataque directo contra los desarrolladores: la campaña descrita no implica que los sistemas internos de OpenAI o Anthropic hayan sido vulnerados.
YobaLoader puede mantener el acceso al equipo
La investigación identifica a YobaLoader como uno de los componentes utilizados en la operación. Su comportamiento permite considerar la infección como un incidente de seguridad serio, debido a su capacidad para ejecutar programas y secuencias de comandos mediante PowerShell, una herramienta de administración disponible en Windows.
El programa también comprueba determinadas características del equipo, entre ellas la configuración regional y los permisos de administrador, antes de continuar con sus operaciones. Estas verificaciones pueden ayudar a los atacantes a evitar entornos de análisis automatizado y dificultar que los investigadores identifiquen su comportamiento.
Otro aspecto relevante es el uso de tareas programadas, un mecanismo de Windows que permite ejecutar acciones en momentos determinados o bajo condiciones específicas. En manos de un atacante, esta función puede utilizarse para mantener la persistencia de componentes maliciosos y facilitar su ejecución posterior.
La amenaza no se limita, por tanto, a mostrar publicidad no deseada o provocar una interrupción temporal. La ejecución de código adicional puede permitir que los responsables amplíen las capacidades del ataque y descarguen otros componentes, dependiendo de las instrucciones que reciba el equipo infectado.
Por esa razón, los investigadores recomiendan tratar una infección confirmada como un compromiso de seguridad que requiere una respuesta técnica, en lugar de limitarse a desinstalar el programa que aparentemente originó el problema.
Servicios legítimos utilizados con fines maliciosos
Uno de los elementos más complejos de la campaña es el aprovechamiento de servicios de internet que tienen usos legítimos.
Según Check Point Research, Yoba utiliza Telegram para obtener información relacionada con dominios mediante la imagen de perfil de un canal. También consulta el servicio DNS-over-HTTPS de Google para recuperar registros TXT cifrados y recurre a plataformas de almacenamiento como Catbox para descargar archivos ejecutables adicionales.
El uso de estos servicios puede dificultar la identificación de las comunicaciones maliciosas, ya que las conexiones se producen con plataformas que también utilizan personas y organizaciones para actividades normales.
El DNS-over-HTTPS, por ejemplo, permite realizar consultas al sistema de nombres de dominio mediante conexiones HTTPS. Aunque esta tecnología tiene aplicaciones legítimas relacionadas con la privacidad y la seguridad de las consultas, un atacante puede intentar aprovecharla para ocultar parte de su infraestructura o transportar información utilizada por el malware.
De forma similar, los servicios de almacenamiento de archivos pueden ser empleados para distribuir documentos, imágenes y otros contenidos legítimos, pero también pueden convertirse en puntos de descarga de componentes maliciosos.
Este tipo de abuso demuestra que bloquear indiscriminadamente todas las plataformas involucradas no siempre constituye una solución práctica. La defensa requiere combinar controles de seguridad, análisis del comportamiento de los programas y vigilancia de las comunicaciones sospechosas.
Qué deben hacer los usuarios para protegerse
La primera medida es descargar ChatGPT y Claude exclusivamente desde sus canales oficiales. Los usuarios deben desconfiar de páginas que prometen versiones especiales, instaladores alternativos o supuestas ediciones que no pueden verificarse en los sitios de los desarrolladores.
En el caso de ChatGPT, la referencia principal es el sitio oficial de OpenAI, mientras que Claude debe obtenerse a través de los canales oficiales de Anthropic. También conviene comprobar que las aplicaciones móviles se descarguen desde las tiendas correspondientes y que el desarrollador indicado sea el correcto.
La segunda recomendación consiste en evitar el uso innecesario de permisos de administrador. Una aplicación que se ejecuta con privilegios elevados puede tener mayores posibilidades de realizar cambios importantes en el sistema. Por ello, las cuentas de uso cotidiano deberían operar con los permisos mínimos necesarios.
Mantener actualizado Windows, utilizar una solución de seguridad confiable y prestar atención a las advertencias del sistema son medidas adicionales que pueden reducir el riesgo. Sin embargo, ninguna herramienta ofrece protección absoluta frente a todas las amenazas.
Los usuarios también deben evitar desactivar el antivirus para instalar programas descargados de páginas desconocidas o aceptar instrucciones que les pidan ejecutar comandos en PowerShell sin comprender su finalidad.
Señales de alerta después de una descarga
Si una persona sospecha que instaló un archivo fraudulento, debe evitar seguir ejecutándolo y realizar un análisis completo con una solución de seguridad actualizada. Si el equipo muestra indicios de compromiso, es recomendable desconectarlo de la red mientras se solicita asistencia técnica.
Cuando exista evidencia de infección, conviene cambiar las contraseñas desde otro dispositivo confiable, especialmente las de correo electrónico, servicios financieros y cuentas que permitan recuperar otras credenciales. También es aconsejable cerrar las sesiones activas y revisar los mecanismos de autenticación de las cuentas afectadas.
En entornos empresariales, la respuesta debe incluir la notificación al equipo responsable de tecnología y seguridad informática, así como la revisión de registros, tareas programadas y posibles componentes adicionales instalados. La eliminación manual de archivos aislados no garantiza que se haya erradicado toda la amenaza.
La confianza en la inteligencia artificial también exige ciberseguridad
La campaña Yoba refleja una contradicción de la expansión de la inteligencia artificial: mientras estas herramientas facilitan tareas de investigación, redacción, programación y productividad, su popularidad también crea oportunidades para la suplantación de identidad y la distribución de software malicioso.
El riesgo no reside necesariamente en utilizar ChatGPT o Claude, sino en confiar en archivos y páginas que aparentan representar a sus desarrolladores. Una aplicación puede ser imitada visualmente, y un instalador puede incorporar elementos legítimos sin que eso convierta en seguro el paquete completo.
Para usuarios particulares, empresas, instituciones educativas y organismos públicos, la lección es clara: la seguridad digital comienza antes de instalar un programa. Verificar la procedencia de los archivos, limitar los privilegios y mantener los sistemas actualizados son prácticas esenciales en un entorno donde las amenazas aprovechan tanto las vulnerabilidades técnicas como la confianza humana.
La advertencia también subraya la importancia de la alfabetización digital. Aprender a reconocer sitios fraudulentos, distinguir entre aplicaciones oficiales y copias no autorizadas, y actuar con prudencia ante instrucciones inesperadas puede reducir considerablemente la exposición a este tipo de ataques.
En una etapa en la que la inteligencia artificial se incorpora cada vez más a las actividades profesionales y personales, proteger los dispositivos y las cuentas es tan importante como elegir correctamente las herramientas que se utilizan.
Fuentes de referencia
- Check Point Research: investigación sobre la campaña Yoba y el cargador malicioso YobaLoader.
- OpenAI: sitio oficial y canales de descarga de ChatGPT.
- Anthropic: sitio oficial y canales de descarga de Claude.
- Microsoft Security: documentación sobre PowerShell, seguridad de Windows y tareas programadas.
- Google: documentación técnica sobre DNS-over-HTTPS.
