A través de anuncios fraudulentos, los cibercriminales pueden llegar a infectar los sistemas y colar malware. Es lo que ha ocurrido con una campaña que utiliza anuncios de Google en los que atraen a los usuarios con supuestas conversaciones con ChatGPT o Grok. El objetivo es infectar los dispositivos con malware y llegar a robar información. Vamos a explicarte cómo funciona esta amenaza y qué debes hacer para protegerte.

Todo lo relacionado con la Inteligencia Artificial está en auge, algo que también aprovechan los piratas informáticos. Por ello, es fundamental conocer cómo actúan y no dar facilidades. Está en tu mano proteger tus equipos y evitar así que roben datos personales, contraseñas o que tomen el control del dispositivo.

Anuncios falsos de Google para infectar

Esta campaña maliciosa ha sido detectada inicialmente por investigadores de seguridad de Kaspersky, como puedes ver en una publicación en su web, con fecha de 9 de diciembre. A este informe inicial se le ha unido otra investigación realizada desde Huntress, donde dan más detalles al respecto.

Se trata de un ataque de tipo ClickFix, que comienza cuando la víctima realiza búsquedas relacionadas con macOS, el sistema operativo al que afecta esta campaña. Por ejemplo, resolución de problemas, preguntas de mantenimiento o para usar Atlas, el navegador con IA de OpenAI.

Los anuncios falsos de Google que aparecen al realizar esas búsquedas, enlazas a conversaciones de ChatGPT y Grok, que son dos chatbots muy populares. Esos chats van a contener instrucciones maliciosas, para que la víctima cometa errores y así instalar malware. A esto se le conoce como resultados de búsquedas envenenados.

En la investigación realizada por parte de Huntress, detectaron términos de búsqueda como “borrar datos del sistema en iMac”, “cómo borrar datos en iMac” o “liberar almacenamiento en Mac”. Esto confirma que no se trata de un resultado aislado, sino que utilizan diferentes objetivos de búsqueda.

Si un usuario cae en la trampa, y ejecuta comandos desde el chat de IA en la Terminal de macOS, una URL codificada en base64 se decodifica en un script bash, el cual carga un cuadro de diálogo de solicitud de contraseña falsa. Al poner la contraseña, el script la valida, la almacena y la usa para ejecutar comandos con privilegios elevados. Esto es lo que permite descargar este malware, llamado AMOS, con capacidad para robar información y ejecutar el malware como administrador.

Te dejamos las capacidades de filtración de datos de AMOS:

Cómo protegerte

Este malware tiene la capacidad de extraer información sensible, ataca a carteras de criptomonedas, datos del navegador, cookies y contraseñas guardadas. Incluso puede hacerse con la clave del Wi-Fi. Es, por tanto, fundamental protegerse y no caer en la trampa de los piratas informáticos.

Lo principal es el sentido común. Cuidado con anuncios que puedan ser un fraude. Nunca debes ejecutar comandos que te aparezcan en instrucciones en Internet, ya que puede ser una trampa. Revisa muy bien las URL que abres y no descargues software sin estar completamente seguro de que es fiable. No caigas en el error de descargar archivos maliciosos que lleguen por correo.

También es clave mantener el dispositivo bien protegido. Asegúrate de usar un buen antivirus, ya que esto te ayudará a detectar y eliminar malware. Además, debes tener todo actualizado, para corregir vulnerabilidades que pueda haber y reducir así el riesgo de ataques.

En definitiva, cuidado con esta amenaza que puede llegarte al realizar búsquedas. No confíes en supuestos chatbots que te solicitan ejecutar comandos, ya que es una trampa. Revisa muy bien tu dispositivo y asegúrate de que tienes un buen antivirus, que está actualizado y que tienes todo bien configurado.