¿Buscas «descargar ChatGPT»? Un sitio falso está repartiendo malware que roba contraseñas

Una convincente página falsa de descarga de ChatGPT ha estado infectando a quienes buscan la aplicación. Malwarebytes destapó la campaña a finales de mayo: buscas «descargar ChatGPT», haces clic en el resultado o el anuncio equivocado, y acabas en un sitio que imita al real (uno de ellos era openew[.]app) que entrega a los usuarios de Windows un cargador que roba contraseñas, y a los de Mac, el infostealer Odyssey.

Funciona porque las herramientas de IA son lo bastante nuevas como para que la mayoría de la gente no conozca la dirección web oficial, así que confía en lo que aparezca en lo más alto de los resultados de búsqueda. Los estafadores compran anuncios y construyen clones convincentes para colocarse justo ahí. En cuanto se ejecuta el falso «instalador», puede llevarse en segundos las contraseñas guardadas en el navegador, las cookies de sesión y los monederos de criptomonedas.

La defensa es un hábito: no instales software desde un anuncio ni desde un resultado de búsqueda al azar. Algo basado en la web como ChatGPT apenas necesita descarga alguna: entra directamente en el sitio oficial escribiendo tú mismo la dirección. Si llegaste a ejecutar un instalador sospechoso, cambia tus contraseñas importantes desde otro dispositivo y activa la autenticación en dos pasos.

Si algo llegó a instalarse en tu PC, la Comprobación de seguridad de Tendvane mira exactamente donde se esconden estos ladrones de información (programas sin firmar que se inician automáticamente desde tus carpetas AppData o Temp, y extensiones de navegador que no reconoces), para que puedas detectar y eliminar lo que haya quedado atrás.