La ciberseguridad está en constante evolución, donde los defensores de los sistemas informáticos se enfrentan a ciberdelincuentes cada vez más ingeniosos. Recientemente, una campaña llevada a cabo por hackers ha puesto de manifiesto estos desafíos, utilizando las herramientas de OpenAI para engañar a los usuarios de ChatGPT. Descubre cómo estos ciberdelincuentes han desviado innovaciones tecnológicas con fines maliciosos.
Las 3 noticias que no te puedes perder
- Los ciberdelincuentes explotan las herramientas de OpenAI, incluyendo ChatGPT y el navegador Atlas, para difundir software malicioso.
- Una campaña publicitaria en Google Ads dirigió a los usuarios hacia falsas guías de instalación para engañar a las víctimas.
- El malware AMOS, utilizado en este ataque, está disponible en la dark web por 1,000 dólares al mes, subrayando la democratización de las herramientas ciberdelincuentes.
Una campaña de ciberdelincuencia revelada por Kaspersky
El 9 de diciembre de 2025, Kaspersky puso de manifiesto una campaña ciberdelincuente sofisticada destinada a robar datos sensibles a gran escala. Este ataque se basa en infostealers, software malicioso especializado en el robo de contraseñas, cookies y otra información valiosa. Los ciberdelincuentes innovaron utilizando campañas publicitarias legítimas en Google Ads para alcanzar sus objetivos.
Uso de las herramientas de OpenAI para engañar a los internautas
Chaque semaine, nous sélectionnons les solutions les plus utiles pour les professionnels du digital : IA, productivité, marketing, création de contenu et business. Voici les outils que nous recommandons actuellement.
☁️ pCloud – Le stockage cloud sécurisé avec une offre à vie.
Sauvegardez vos fichiers, photos et documents importants avec plusieurs centaines de Go ou plusieurs To disponibles.
→ Découvrir l'offre pCloud
🛒 Shopify – Créez votre boutique e-commerce sans coder.
Une solution complète pour lancer, gérer et développer votre activité en ligne.
→ Tester Shopify gratuitement
🤖 Jasper – L'assistant IA pour accélérer votre marketing.
Création de contenus, campagnes publicitaires et idées marketing : gagnez du temps grâce à l'intelligence artificielle.
→ Découvrir Jasper
🎬 CapCut Pro – Le montage vidéo dopé à l'IA.
Créez rapidement des vidéos professionnelles avec des outils avancés et automatisés.
→ Tester CapCut Pro
📊 HubSpot CRM – Le CRM idéal pour structurer votre croissance.
Gérez vos prospects, vos ventes et vos campagnes marketing depuis une seule plateforme.
→ Découvrir HubSpot CRM
🧠 MindManager – Organisez vos idées et vos projets efficacement.
Un outil puissant pour créer des mind maps, structurer vos stratégies et mieux collaborer.
→ Découvrir MindManager
🇬🇧 Gymglish – Améliorez votre anglais professionnel chaque jour.
Des cours personnalisés et courts pour progresser facilement, quel que soit votre niveau.
→ Profiter de l'essai gratuit
🌍 Preply – Apprenez une langue avec un professeur particulier.
Trouvez un enseignant adapté à vos objectifs et progressez à votre rythme.
→ Trouver votre professeur
Los ataques explotaron herramientas recientes de OpenAI, como el navegador Atlas y la función de compartir conversaciones de ChatGPT. Manipulando estas herramientas, los piratas crearon falsas guías de instalación, difundidas a través de anuncios de Google. Estas guías estaban alojadas en el dominio oficial de ChatGPT, haciendo que el ataque fuera particularmente creíble y difícil de detectar para los usuarios no advertidos.
El malware AMOS: una amenaza en plena expansión
En el corazón de esta campaña se encuentra AMOS, un malware cuyo uso se está democratizando. Documentado desde 2023, AMOS es accesible en la dark web por un precio mensual de 1,000 dólares. Este software malicioso fue mejorado en 2025, integrando funcionalidades como una puerta trasera que permite accesos remotos persistentes. Esta facilidad de acceso ilustra la evolución del panorama ciberdelincuente, donde herramientas sofisticadas están al alcance de muchos actores maliciosos.
Prudencia y vigilancia: las claves de la seguridad digital
Frente a estas amenazas, es esencial que los usuarios permanezcan vigilantes y comprendan los riesgos asociados con la ejecución de comandos en línea. Los expertos recomiendan no seguir ciegamente instrucciones encontradas en Internet, especialmente cuando su origen o propósito no está claro. Esta prudencia es esencial para protegerse contra ataques cada vez más elaborados.
ChatGPT y OpenAI: un contexto tecnológico
Lanzado por OpenAI, ChatGPT es un modelo de lenguaje conversacional que rápidamente ganó popularidad gracias a su capacidad para comprender y generar texto de manera natural. Desde su puesta en servicio, ha sido integrado en diversos campos, desde la asistencia al cliente hasta la creación de contenido. Sin embargo, esta popularidad también ha atraído la atención de los ciberdelincuentes, que buscan explotar sus funcionalidades con fines maliciosos.
OpenAI continúa desarrollando y mejorando sus herramientas para reducir las vulnerabilidades potenciales y proteger a los usuarios contra tales amenazas. La empresa invierte en investigación y seguridad para anticipar los abusos y reforzar la confianza en sus tecnologías.