Asistente de IA que roba datos: la alerta de Kaspersky

🔊 ¿Querés escuchar esta nota? Dale clic aquí

Asistente de IA que roba datos: la alerta de Kaspersky

Narrado con la voz de tu dispositivo

Escuchar

Parte 0 de 0

atras 0.75x 1x 1.25x 1.5x 2x adelante

Un asistente de IA que roba datos ha generado preocupación en el ámbito de la ciberseguridad a mediados de 2025: investigadores de Kaspersky detectaron una campaña de malware que se hace pasar por el popular modelo de lenguaje DeepSeek-R1 para instalar en las computadoras de las víctimas un troyano bautizado BrowserVenom, capaz de interceptar credenciales y otra información sensible.

Cómo funciona la campaña que imita a DeepSeek

Según el reporte técnico publicado por el equipo GReAT de Kaspersky en su blog Securelist, la campaña comienza con anuncios patrocinados en Google que aparecen cuando un usuario busca «DeepSeek R1». Estos anuncios dirigen a un sitio de phishing que imita la página oficial de DeepSeek, donde se le solicita a la víctima resolver un captcha antes de descargar un supuesto instalador del modelo de inteligencia artificial para computadoras. La compañía bautizó a la campaña «DeepSneak» en sus comunicados, jugando con el nombre del modelo original.

👀 Lo que nadie cuenta llega primero a nuestras redes. Seguinos en Instagram y TikTok.

Qué es el troyano BrowserVenom

Ese instalador, en lugar de entregar únicamente el software prometido, incluye de forma oculta el troyano BrowserVenom. Una vez instalado, el malware reconfigura los navegadores del equipo infectado para redirigir todo el tráfico web a través de servidores controlados por los atacantes, lo que les permite interceptar credenciales, cookies de sesión y otra información sensible que la víctima introduce mientras navega con normalidad. En algunos casos, el instalador incluso llega a ejecutar herramientas legítimas como Ollama o LM Studio para no despertar sospechas, mientras el troyano se instala en segundo plano.

Qué países fueron afectados por este asistente de IA que roba datos

De acuerdo con Kaspersky, se detectaron infecciones vinculadas a esta campaña en Brasil, Cuba, México, India, Nepal, Sudáfrica y Egipto, lo que demuestra el alcance internacional de este tipo de operaciones y la facilidad con la que hoy se distribuye malware disfrazado de software popular a escala global. La compañía subrayó que el uso de anuncios pagos en buscadores permitió a los atacantes llegar a usuarios de distintos continentes en un período relativamente corto, lo que dificultó una respuesta temprana de los proveedores de publicidad.

Por qué eligieron simular una IA popular

El auge de modelos de lenguaje como DeepSeek, ChatGPT o Claude ha convertido a estas herramientas en un señuelo atractivo para los ciberdelincuentes, que aprovechan el interés genuino de los usuarios por instalar inteligencia artificial en sus propias computadoras. Como ya advirtió El Chusmero en una nota sobre consejos para no ser víctima de hackers, verificar la fuente oficial de cualquier descarga sigue siendo la primera barrera de protección frente a este tipo de engaños.

Cómo protegerse de un falso asistente de IA

Kaspersky recomendó descargar modelos de inteligencia artificial y software relacionado únicamente desde los sitios oficiales de cada compañía, desconfiar de anuncios pagos que prometen instaladores gratuitos y mantener actualizado el antivirus del equipo. La compañía enfatizó que este tipo de campañas seguirá creciendo mientras la demanda de herramientas de inteligencia artificial local siga en aumento, por lo que la prevención pasa principalmente por la desconfianza ante ofertas que parecen demasiado simples para ser reales, y por revisar siempre la dirección web exacta antes de descargar cualquier programa.

Especialistas en seguridad también aconsejan evitar instalar software a partir de enlaces recibidos por redes sociales o mensajería, y preferir siempre las tiendas oficiales de aplicaciones cuando estén disponibles, ya que suelen aplicar controles adicionales antes de publicar un programa. Para los usuarios menos familiarizados con estos temas, una regla simple ayuda a reducir el riesgo: si un resultado publicitario promete una versión gratuita de una herramienta de moda, conviene buscar directamente el nombre de la empresa oficial en lugar de hacer clic en el primer anuncio que aparece en el buscador.

Fuente: Securelist (Kaspersky).

🔥 LO MÁS LEÍDO DE HOY EN URUGUAY

Chile enfrenta crisis económica y desempleo récord

El tiempo sagrado: El arte de la presencia plena

Carta digital con QR: cómo tomar pedidos sin pagar comisiones