Una extension falsa de Perplexity tenia 4,7 estrellas y 10.000 usuarios
Cuatro clientes de Sophos instalaron la misma extension de navegador. Llevaba el nombre de Perplexity, venia de la Chrome Web Store oficial y no de alguna pagina de descarga cualquiera, y mostraba una puntuacion de 4,7 estrellas con 67 resenas y un contador de 10.000 usuarios instalados. Lo que hacia en realidad era secuestrar sus busquedas, redirigirlas a traves de un dominio impostor, y enviar sus datos de navegacion a quienes la habian creado, en tiempo real.
Ese caso figura en un informe que Sophos X-Ops publico esta semana, extraido de 12 meses de su propio trabajo de respuesta a incidentes entre el 2 de julio de 2025 y el 29 de junio de 2026. De 86 casos marcados como relacionados con IA, 34 resultaron ser realmente maliciosos, y con cuatro mas de investigaciones separadas, el informe cubre 38 incidentes. La suplantacion de software representaba 30 de ellos. El nombre mas usado sin prestamo, con diferencia, fue Claude, en 26 casos, por delante de ChatGPT, Copilot y Perplexity.
La otra tecnica del informe merece aprenderse a reconocer a simple vista. Sophos la llama InstallFix, pariente del truco ClickFix: llegas a un sitio con typosquatting, normalmente a traves de un anuncio, y te muestra una guia de instalacion limpia y de aspecto profesional que te pide que pegues un comando en algun sitio. Un caso usaba una sola linea de mshta que descargaba su carga desde un dominio impostor y despues intentaba esconderse dentro de un proceso del navegador. No hizo falta ninguna intrusion. Fue la persona frente al teclado quien hizo la instalacion.
Asi que, dos habitos. Consigue software de IA solo desde el dominio propio del fabricante, escrito a mano en lugar de pinchado desde un resultado de busqueda, y trata cualquier guia de instalacion que quiera que pegues un comando con la misma sospecha plana que le darias a una llamada de telefono que dice ser tu banco. Las puntuaciones por estrellas y el numero de resenas son decoracion, y ambas son baratas de comprar. La revision de seguridad de Tendvane enumera tus extensiones del navegador junto a tus programas instalados, que para la mayoria de la gente es la unica vez que esa lista se revisa.