En el cambiante panorama de la inteligencia artificial, la ciberseguridad se ha convertido en una preocupación primordial. Recientemente, un grupo de ciberdelincuentes ha ideado una ingeniosa campaña de malware que explota una función legítima de OpenAI, la compañía detrás de ChatGPT, para comprometer la seguridad de los usuarios. Este ataque, detectado por la firma de ciberseguridad Huntress, resalta la creciente sofisticación de las amenazas digitales y la necesidad de estar siempre alerta.

El engaño detrás de 'Plus 5.6'

El corazón de esta operación reside en el uso de Custom GPT, una característica de ChatGPT que permite a los usuarios crear versiones personalizadas del asistente de IA. Estas versiones personalizadas pueden configurarse con instrucciones específicas, archivos y capacidades únicas, e incluso se les puede asignar un nombre y una personalidad. Lo que hace que este método sea particularmente peligroso es que estos GPTs personalizados se alojan en el dominio oficial de ChatGPT (chatgpt.com).

Los atacantes aprovecharon esta legitimidad para dar credibilidad a su trampa. Bautizaron su creación como “Plus 5.6”, un nombre que imita la nomenclatura de los modelos reales de OpenAI, como GPT-3.5 o GPT-5 Pro. Este detalle es crucial, ya que para un usuario no familiarizado con los entresijos de la industria de la IA, el nombre sugiere una versión avanzada y oficial del chatbot.

¿Cómo funciona el ataque?

El modus operandi es el siguiente:

  • Los ciberdelincuentes envían enlaces a su GPT personalizado “Plus 5.6” a través de correos electrónicos o mensajes instantáneos.
  • Cuando un usuario hace clic en el enlace, es dirigido a una página dentro del dominio oficial de ChatGPT, lo que disipa cualquier sospecha inicial sobre la legitimidad del sitio.
  • Independientemente de lo que el usuario escriba en el chat, “Plus 5.6” responde con un mensaje predefinido.
  • Este mensaje informa de una supuesta “disponibilidad limitada en el dominio principal” y redirige al usuario a un “dominio de respaldo”.

Es en este “dominio de respaldo” donde se esconde el verdadero peligro. Al acceder a él, las víctimas son expuestas a malware diseñado para tomar el control remoto de sus computadoras, incluyendo la activación de la cámara y el micrófono. Esto permite a los atacantes espiar a sus víctimas y acceder a información sensible.

La persistencia del ataque

A pesar de que Huntress logró que la versión original de “Plus 5.6” fuera dada de baja, los ciberdelincuentes demostraron su persistencia. Apenas dos días después, una réplica del ataque surgió utilizando el mismo método. Esta rápida reaparición subraya la necesidad de una vigilancia constante y de medidas de seguridad robustas.

La capacidad de los ciberdelincuentes para explotar plataformas legítimas y la confianza de los usuarios es una señal de alarma para toda la comunidad tecnológica.

Este incidente nos recuerda la importancia de ser cautelosos con los enlaces que recibimos, incluso si provienen de dominios aparentemente oficiales. La educación del usuario y la implementación de soluciones de ciberseguridad avanzadas son esenciales para protegerse de estas amenazas cada vez más sofisticadas.