Están atacando una vez más a los desarrolladores y entusiastas de la IA suplantando herramientas de código abierto populares en GitHub. Esta vez, el objetivo es DeepSeek TUI, un agente inteligente legítimo basado en terminal que permite a los usuarios interactuar con los modelos de lenguaje extensos de DeepSeek directamente desde la línea de comandos.

Con el reciente lanzamiento de DeepSeek v4 y una publicación ampliamente compartida por el desarrollador Hunter Bown que generó expectación en las comunidades tecnológicas de lengua china, el proyecto se convirtió rápidamente en un objetivo de suplantación de alto valor para los actores de amenazas que buscan capitalizar el software de IA en tendencia.

El ataque sigue un patrón que se ha vuelto cada vez más común en la comunidad de desarrolladores. Los cibercriminales crean repositorios falsos convincentes en GitHub que imitan estrechamente la apariencia y el diseño de un proyecto genuino.

Los usuarios desprevenidos que llegan a estas páginas son engañados para descargar lo que parece ser una herramienta legítima. En este caso, el malware estaba oculto dentro de un archivo de archivo comprimido 7z ubicado en la página de "Releases" del repositorio fraudulento, haciéndolo parecer una descarga de software estándar.

Los investigadores del Centro de Inteligencia de Amenazas de QiAnXin fueron los primeros en identificar esta campaña en detalle. Señalaron que las características del malware son casi idénticas a un ataque de suplantación divulgado anteriormente conocido como OpenClaw, que QiAnXin expuso en marzo de 2026. Los mismos nombres de dominio maliciosos utilizados en aquella campaña anterior también aparecen en esta, lo que apunta al mismo actor de amenazas operando de manera continua y evolutiva.

Lo que hace que esta campaña sea particularmente preocupante es la enorme cantidad de nombres de instaladores con temática de IA vinculados a la misma infraestructura de ataque. Junto a DeepSeek TUI, los investigadores encontraron archivos falsos que se hacían pasar por herramientas con nombres de Claude, Grok, WormGPT, KawaiiGPT, fraudGPT y varios otros.

Repositorio Falso de DeepSeek TUI Utilizado como Punto de Entrega de Malware

Basándose en una ruta PDB compartida llamada “ClawCode.pdb” encontrada incrustada en las muestras, todos estos ejecutables maliciosos están vinculados a la misma familia de malware escrita en Rust, lo que sugiere un actor de amenazas coordinado que rota constantemente los objetivos de suplantación.

El archivo de malware principal identificado en esta campaña se llama DeepSeek-TUI_x64.exe, con un hash MD5 de b96c0d609c1b7e74f8cb1442bf0b5418 y una marca de tiempo de compilación del 29 de abril de 2026. Antes de ejecutar cualquier comportamiento malicioso, realiza una comprobación exhaustiva del entorno para determinar si se está ejecutando dentro de un sandbox.

Si detecta signos de una máquina virtual, herramientas de análisis conocidas o características sospechosas del sistema, muestra el mensaje “Lo siento, tu sistema no cumple con los requisitos mínimos” y se cierra silenciosamente.

Una vez que el malware confirma que se está ejecutando en la máquina de un usuario real, procede a desactivar protecciones clave de Windows Defender utilizando un script de PowerShell cifrado con XOR.

Añade seis exclusiones de carpetas, desactiva el reporte basado en la nube, apaga el monitoreo de comportamiento y abre tres puertos de firewall entrantes: 57001, 57002 y 56001. La clave de descifrado de cadenas utilizada en la muestra es “xnasff3wcedj”, y el malware se conecta a enlaces de Pastebin y snippet.host para obtener cargas útiles de segunda etapa alojadas en Azure.

Los componentes de segunda etapa descargados cumplen cada uno un papel específico para mantener el acceso del atacante. OneSync.exe y WinHealhCare.exe gestionan la instalación y la configuración de tareas programadas, informando a través de Telegram.

El componente onedrive_sync.exe asegura la persistencia a través de la clave de registro Windows Run. Mientras tanto, svc_service.exe actúa como el núcleo residente, utilizando llamadas al sistema NT para la inyección de hilos y cargando ensamblados .NET completamente en memoria para evitar la detección.

Persistencia Multi-Etapa y Evasión de Anti-Sandbox

El uso de múltiples mecanismos de persistencia en esta campaña hace que sea especialmente difícil de eliminar una vez que el sistema ha sido comprometido. El malware puede sobrevivir a través de tareas programadas, claves de ejecución del registro, ganchos de Winlogon y accesos directos de inicio.

El cargador de segunda etapa autodate.exe se hace pasar por un gestor de servicios mientras inyecta silenciosamente cargas útiles en la memoria. Los dominios C2 utilizados son mikolirentryifosttry.info y zkevopenanu.cfd.

Se recomienda encarecidamente a los desarrolladores y equipos de seguridad verificar la autenticidad de cualquier repositorio de GitHub antes de descargar archivos, especialmente en el caso de herramientas relacionadas con la IA que hayan ganado atención pública repentina.

Comprueba siempre la antigüedad de la cuenta, el historial de commits y el número de colaboradores genuinos antes de confiar en un lanzamiento. Las herramientas de detección de endpoints que monitorean las técnicas de inyección de memoria y la actividad inusual de PowerShell también pueden ayudar a señalar este tipo de amenaza a tiempo.

Indicadores de Compromiso (IoCs):-

Nota: Las direcciones IP y los dominios están intencionalmente desactivados (por ejemplo, [.]) para evitar la resolución accidental o el hipervínculo. Solo reactívalos dentro de plataformas de inteligencia de amenazas controladas como MISP, VirusTotal o tu SIEM.