Aumentan los ataques de «Fake Claude» y ChatGPT, lo que pone en riesgo a los desarrolladores

Los ci­ber­ata­ques que imi­tan mar­cas de in­te­li­gen­cia ar­ti­fi­cial co­no­ci­das, como Clau­de y ChatGPT, se en­cuen­tran en au­men­to y ponen en pe­li­gro a redes em­pre­sa­ria­les me­dian­te la dis­tri­bu­ción de tro­ya­nos de ac­ce­so re­mo­to y la­dro­nes de in­for­ma­ción. Estas cam­pa­ñas em­plean se­ñue­los va­ria­dos, desde anun­cios ma­li­cio­sos y en­ve­ne­na­mien­to de SEO hasta pá­gi­nas de des­car­ga fal­sas, lo­gran­do que los em­plea­dos reali­cen ac­cio­nes crí­ti­cas como pegar co­man­dos de ins­ta­la­ción o ini­ciar se­sión en ven­ta­nas frau­du­len­tas.

Las tác­ti­cas de tipo Click­Fix y los ins­ta­la­do­res fal­sos de in­ter­faz de co­man­dos re­pre­sen­tan una parte sig­ni­fi­ca­ti­va de los in­ci­den­tes ana­li­za­dos, donde los ata­can­tes apro­ve­chan que es ha­bi­tual eje­cu­tar co­man­dos en la ter­mi­nal para ins­ta­lar he­rra­mien­tas le­gí­ti­mas de de­sa­rro­llo. De este modo, los pi­ra­tas in­for­má­ti­cos bus­can com­pro­me­ter es­ta­cio­nes de tra­ba­jo para ob­te­ner có­di­go fuen­te, cla­ves de API, se­sio­nes de ne­go­cio ac­ti­vas y cre­den­cia­les de mar­ke­ting, afec­tan­do tanto a de­sa­rro­lla­do­res como a pro­fe­sio­na­les de mar­ke­ting.

Asi­mis­mo, los in­ves­ti­ga­do­res han de­tec­ta­do el uso de chats com­par­ti­dos y ar­te­fac­tos ma­li­cio­sos en pla­ta­for­mas de in­te­li­gen­cia ar­ti­fi­cial le­gí­ti­mas, una téc­ni­ca efi­caz de­bi­do a que los usua­rios no an­ti­ci­pan en­la­ces pe­li­gro­sos en si­tios ofi­cia­les. Para mi­ti­gar estas ame­na­zas, se re­co­mien­da pu­bli­car lis­tas apro­ba­das de he­rra­mien­tas cor­po­ra­ti­vas, res­trin­gir la ca­pa­ci­dad de los usua­rios para eje­cu­tar co­man­dos pe­ga­dos y ca­pa­ci­tar al per­so­nal para ve­ri­fi­car siem­pre las fuen­tes ofi­cia­les de ins­ta­la­ción.