{"id":1117,"date":"2023-02-23T12:29:50","date_gmt":"2023-02-23T15:29:50","guid":{"rendered":"https:\/\/itconnect.lat\/portal\/?p=1117"},"modified":"2026-01-09T08:40:11","modified_gmt":"2026-01-09T11:40:11","slug":"chatgpt-00000000000000001","status":"publish","type":"post","link":"https:\/\/itconnect.lat\/portal\/chatgpt-00000000000000001\/","title":{"rendered":"ChatGPT: cuando la IA esconde 1 troyano"},"content":{"rendered":"
\n
\n

Los ciberdelincuentes est\u00e1n distribuyendo un troyano bajo la apariencia de un cliente de escritorio ChatGPT para Windows.<\/h2>\n

Profundizamos en los detalles y formas de protegerte.<\/p>\n<\/div>\n<\/header>\n

\n
\n
\n
\n

La regla de oro, “si algo es popular, los delincuentes lo explotar\u00e1n”, vuelve a aparecer.\u00a0Esta vez, estamos hablando del moderno chatbot ChatGPT, desarrollado por OpenAI, que ha estado en todas las noticias \u00faltimamente.<\/p>\n

Una palabra sobre la popularidad de ChatGPT<\/h3>\n

Cuando OpenAI abri\u00f3 el acceso a su chatbot de IA (es decir, un chatbot basado en redes neuronales entrenado en un vasto corpus de texto), Internet cambi\u00f3 m\u00e1s all\u00e1 del reconocimiento pr\u00e1cticamente de la noche a la ma\u00f1ana.<\/p>\n

Los usuarios de todo el planeta se apresuraron a ver de lo que es capaz el chatbot, y no se sintieron decepcionados (y, a menudo, asombrados).<\/p>\n

ChatGPT puede mantener un di\u00e1logo de manera que se sienta como si hubiera una persona real en el otro extremo.<\/p>\n

Y, lo que es m\u00e1s innovador, es genial para escribir textos cortos sobre un tema determinado en un estilo particular, incluida la poes\u00eda, y puede adaptarse a un formato espec\u00edfico y b\u00e1sicamente crear textos no peores que un redactor novato, ya que est\u00e1 cargado con exabytes de conocimiento sobre cada tema bajo el sol.<\/p>\n

Tambi\u00e9n puede pedirle consejos a ChatGPT sobre temas desconocidos y, en la mayor\u00eda de los casos, brinda buenos consejos.<\/p>\n

Es cierto que ChatGPT es igualmente bueno para\u00a0mentir y propagar errores<\/a>\u00a0, pero estos son puntos m\u00e1s finos.<\/p>\n

El uso de ChatGPT se est\u00e1 generalizando, y no solo por diversi\u00f3n (para chatear o, por ejemplo, preguntar por\u00a0El Hobbit<\/em>\u00a0en forma de un soneto de Shakespeare, \u00bfpor qu\u00e9 no?), sino tambi\u00e9n por negocios.<\/p>\n

Con la ayuda de los chatbots, puede llenar r\u00e1pidamente sitios web con contenido, crear descripciones de productos, generar misiones para juegos y hacer muchas otras cosas para ayudar a personas de diversas profesiones en su trabajo diario.<\/p>\n

Como era de esperar, los servidores de ChatGPT se sobrecargaron r\u00e1pidamente, por lo que Open AI tuvo que aumentar su capacidad.<\/p>\n

La empresa pronto atrajo\u00a0inversiones de Microsoft<\/a>\u00a0, y ahora ChatGPT se ha\u00a0integrado en Bing<\/a>\u00a0, aunque con\u00a0restricciones<\/a>.<\/p>\n

En respuesta, Google se apresur\u00f3 a implementar su propia red neuronal,\u00a0Bard<\/a>\u00a0, que tiene capacidades similares, pero la empresa no consider\u00f3 que estuviera completamente lista para su lanzamiento al mercado.<\/p>\n

Ya hemos escrito sobre\u00a0c\u00f3mo ChatGPT cambiar\u00e1 el mundo de la ciberseguridad<\/a>\u00a0, pero por ahora al menos el uso de chatbots en ataques de phishing o desarrollo de malware se mantiene en una etapa te\u00f3rica.<\/p>\n

En la pr\u00e1ctica, sin embargo, ChatGPT ya se est\u00e1 utilizando como cebo para propagar malware.<\/p>\n

Lo que atrae a los estafadores a ChatGPT<\/h2>\n

\u00bfPor qu\u00e9 los estafadores de repente usan ChatGPT como cebo?<\/p>\n

Simplemente porque el servicio es muy popular.<\/p>\n

Aunque ChatGPT es t\u00e9cnicamente gratuito, no siempre es f\u00e1cil acceder a \u00e9l.\u00a0Primero, para registrar una cuenta en el sitio web de OpenAI, debe ingresar su direcci\u00f3n de correo electr\u00f3nico y n\u00famero de tel\u00e9fono.<\/p>\n

Pero no se aceptan todos los c\u00f3digos de pa\u00edses: el registro de ChatGPT no est\u00e1 disponible actualmente en Rusia, China, Egipto, Ir\u00e1n y algunos otros pa\u00edses.<\/p>\n

Entonces, no todos pueden obtener una cuenta f\u00e1cilmente.<\/p>\n

En segundo lugar, incluso si logr\u00f3 crear una cuenta en el sitio web de OpenAI, no es seguro que pueda usar ChatGPT:<\/p>\n

El servicio casi siempre est\u00e1 sobrecargado de usuarios que desean probar la IA, p\u00eddale que escriba un propaganda de marketing, o darle algunas otras tareas.<\/p>\n

La afluencia de usuarios fue tan grande que OpenAI introdujo un\u00a0plan de suscripci\u00f3n<\/a>\u00a0con acceso prioritario y generaci\u00f3n de texto m\u00e1s r\u00e1pida por US$20 al mes.<\/p>\n

Alta demanda y baja disponibilidad.\u00a0Eso es suficiente para los estafadores.<\/p>\n

El cliente de escritorio que nunca existi\u00f3<\/h3>\n

Los expertos de Kaspersky han descubierto una campa\u00f1a maliciosa que explota la creciente popularidad de ChatGPT.<\/p>\n

Los estafadores crean grupos en las redes sociales que imitan de manera convincente, si no cuentas oficiales de OpenAI, al menos comunidades de entusiastas.<\/p>\n

Estos grupos publican publicaciones igualmente persuasivas: digamos que ChatGPT lleg\u00f3 a un mill\u00f3n de usuarios m\u00e1s r\u00e1pido que cualquier otro servicio.<\/p>\n

En la parte inferior de la publicaci\u00f3n hay un enlace para supuestamente descargar un cliente de escritorio ChatGPT.<\/p>\n

\n
\"Estad\u00edsticas<\/a>
Estad\u00edsticas impresionantes y un enlace \u00fatil, tal como nos gusta sobre ChatGPT<\/figcaption><\/figure>\n<\/div>\n

Tambi\u00e9n se publican en estos grupos credenciales falsas para las cuentas creadas previamente que se dice que brindan acceso a ChatGPT.<\/p>\n

Para motivar a\u00fan m\u00e1s a los usuarios potenciales, los atacantes dicen que cada cuenta ya tiene US$50 en su saldo, que se pueden gastar en el uso del chatbot.<\/p>\n

Todo se siente como una oportunidad genuina de usar ChatGPT sin la molestia de crear una cuenta, e incluso de obtener funciones premium de forma gratuita: simplemente descargue el cliente de escritorio y si\u00e9ntese para el viaje.<\/p>\n

\n
\"\u00a1Enrolle,
\u00a1Enrolle, enrolle, obtenga su chatbot de escritorio mientras pueda! con ChatGPT<\/figcaption><\/figure>\n<\/div>\n

Probablemente puedas adivinar lo que sucede a continuaci\u00f3n, pero te lo diremos de todos modos.<\/p>\n

Al hacer clic en el enlace con una URL muy plausible, se abre un sitio bien hecho que lo invita a descargar ChatGPT para Windows.<\/p>\n

No es el sitio oficial, por supuesto, pero es muy parecido al original.<\/p>\n

Si hace clic en el bot\u00f3n de descarga, se descargar\u00e1 un archivo con un archivo ejecutable.<\/p>\n

\n
\"El
El sitio fraudulento es una copia al carb\u00f3n del original, solo que en lugar del bot\u00f3n “Probar ChatGPT” hay un bot\u00f3n “Descargar para Windows”<\/figcaption><\/figure>\n

\n<\/div>\n

Si este archivo se desempaqueta y se ejecuta el ejecutable, entonces, dependiendo de la versi\u00f3n de Windows, el usuario ve un mensaje que dice que la instalaci\u00f3n fall\u00f3 por alg\u00fan motivo o ning\u00fan mensaje, momento en el cual el proceso parece terminar.<\/p>\n

\u201cL\u00e1stima que no pude usar una\u00a0cuenta creada previamente con funciones premium<\/em>\u00a0\u201d, pensar\u00e1 el usuario y se olvidar\u00e1 del incidente, probablemente recurriendo a la creaci\u00f3n de una cuenta regular en el sitio real de ChatGPT.<\/p>\n

\n Si ve este mensaje (o ning\u00fan mensaje), el troyano se instal\u00f3 correctamente con la m\u00e1scara de ChatGPT\n<\/div>\n

De hecho, la instalaci\u00f3n no fall\u00f3:\u00a0se instala un\u00a0troyano ladr\u00f3n en la computadora del usuario, desde donde pellizca las credenciales de la cuenta almacenadas en Chrome, Edge, Firefox, Brave, C\u00f4cC\u00f4c (popular en Vietnam) y otros navegadores.\u00a0<\/a><\/p>\n

Lo llamamos\u00a0Trojan-PSW.Win64.Fobo<\/strong>\u00a0.<\/p>\n

Los creadores del troyano est\u00e1n interesados \u200b\u200ben las cookies y cuentas de Facebook, TikTok y Google, en particular las cuentas comerciales.<\/p>\n

El virus roba nombres de usuario y contrase\u00f1as, luego, al encontrar una cuenta comercial en uno de estos servicios, intenta obtener informaci\u00f3n adicional, como cu\u00e1nto dinero se gast\u00f3 en publicidad de la cuenta y cu\u00e1l es su saldo actual.<\/p>\n

Seg\u00fan nuestros datos, los atacantes apuntan al mercado internacional: el \u00abcliente de escritorio ChatGPT\u00bb ya se ha detectado en Asia, \u00c1frica, Europa, Norteam\u00e9rica y Am\u00e9rica Latina.<\/p>\n

C\u00f3mo usar ChatGPT de forma segura<\/h2>\n

Para empezar, tenga en cuenta que no hay un cliente oficial de escritorio, m\u00f3vil u otro para ChatGPT, solo la versi\u00f3n web.<\/p>\n

Curiosamente, el propio chatbot hace este mismo punto cuando se le pide que escriba una publicaci\u00f3n de blog sobre esta campa\u00f1a de estafa.<\/p>\n

\n
\"Lo
Lo que ChatGPT piensa de esta campa\u00f1a de estafa<\/figcaption><\/figure>\n<\/div>\n

Por supuesto, tampoco es necesario utilizar cuentas “precreadas”.<\/p>\n

Actualmente, la \u00fanica funci\u00f3n paga de OpenAI es una suscripci\u00f3n mensual con acceso prioritario; de lo contrario, el acceso a ChatGPT es completamente gratuito.<\/p>\n

Entonces puede registrar una cuenta real de ChatGPT de forma gratuita, sin condiciones.<\/p>\n

Incluso si su n\u00famero de tel\u00e9fono no es bueno debido a las restricciones en algunos pa\u00edses, puede pedirle a un amigo en el extranjero que le compre una tarjeta SIM desechable o usar un n\u00famero de tel\u00e9fono temporal;<\/p>\n

solo lo necesita una vez para activar la cuenta.<\/p>\n

Hay muchos servicios que ofrecen n\u00fameros de tel\u00e9fono temporales para recibir c\u00f3digos de verificaci\u00f3n por mensaje de texto: simplemente busque en Google “n\u00famero de tel\u00e9fono \u00fanico”.<\/p>\n

Lo principal es asegurarse de aterrizar en el sitio oficial (\u00a0https:\/\/chat.openai.com\u00a0).<\/p>\n

Para ello, no siga un enlace, sino que introduzca usted mismo la URL en la barra de direcciones.<\/p>\n

Y tenga una buena\u00a0soluci\u00f3n de seguridad<\/a>\u00a0instalada en su computadora: ChatGPT solo est\u00e1 ganando popularidad, y los atacantes seguramente crear\u00e1n m\u00e1s campa\u00f1as centradas en este nuevo y revolucionario chatbot.<\/p>\n

Claro, la vigilancia es vital, pero a veces incluso los m\u00e1s atentos y s\u00faper preparados caen en sitios de phishing o falsificados, por lo que es mejor ir a lo seguro.<\/p>\n

Todas las soluciones de seguridad de Kaspersky<\/a>\u00a0detectan\u00a0Trojan-PSW.Win64.Fobo<\/strong>\u00a0y lo mantienen fuera de su computadora.<\/p>\n

En cuanto a los clientes de escritorio de ChatGPT, es probable que aparezcan tarde o temprano, si no son oficiales, son de terceros.<\/p>\n

Pero pi\u00e9nselo<\/a>\u00a0siempre tres veces\u00a0antes de usar cualquier tipo de cliente de terceros, y aqu\u00ed un antivirus es una obviedad.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

 <\/p>\n

Por Marcelo Lozano – General Publisher IT CONNECT LATAM<\/p>\n

 <\/p>\n

Lea m\u00e1s sobre ciberseguridad en;<\/p>\n

Kaspersky predice 1 panorama de amenazas para el sector industrial<\/p>\n

SideWinder APT dirigida a m\u00e1s de 60 empresas<\/a><\/p>\n

Ciberdelincuentes reclutan a los mejores profesionales 2023<\/a><\/p>\n

Bar\u00f3metro de riesgos 2023 de Allianz<\/a><\/p>\n

Amenazas Biom\u00e9tricas: iProov present\u00f3 informe 2023<\/a><\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Los ciberdelincuentes est\u00e1n distribuyendo un troyano bajo la apariencia de un cliente de escritorio ChatGPT para Windows. Profundizamos en los detalles y formas de protegerte. La regla de oro, “si algo es popular, los delincuentes lo explotar\u00e1n”, vuelve a aparecer.\u00a0Esta vez, estamos hablando del moderno chatbot ChatGPT, desarrollado por OpenAI, que ha estado en todas […]<\/p>\n","protected":false},"author":2,"featured_media":1118,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"default","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[58],"tags":[551,550,186,289,552],"class_list":["post-1117","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","tag-bing","tag-chatgpt","tag-kaspersky","tag-malware","tag-open-ai"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/posts\/1117","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/comments?post=1117"}],"version-history":[{"count":12,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/posts\/1117\/revisions"}],"predecessor-version":[{"id":7866,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/posts\/1117\/revisions\/7866"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/media\/1118"}],"wp:attachment":[{"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/media?parent=1117"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/categories?post=1117"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/tags?post=1117"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}