Un instalador firmado por OpenAI no es lo mismo que una descarga segura
Check Point Research publicó el 27 de octubre sus conclusiones sobre una campaña a la que llama Yoba. El cebo es una aplicación de escritorio para un asistente de IA que no existe: GPT-5.6 Sol, GPT-6 Astra, Claude Opus. Cada una tiene su proyecto en GitHub, una página de GitHub Pages bien cuidada que la describe y un botón de descarga. Sin estrellas infladas ni forks falsos. La gente llega porque las páginas se ajustaron para posicionarse bien en los buscadores, y un enlace de GitHub parece un sitio seguro donde aterrizar.
El truco de dentro es viejo y sigue funcionando. Cada ZIP contiene un Setup.exe real y correctamente firmado por OpenAI o Anthropic, junto a un archivo llamado winmm.dll que no viene de ninguna de las dos. Windows carga esa DLL desde la carpeta contigua al programa, de modo que el instalador auténtico ejecuta de paso el código del atacante. La firma del ejecutable es perfectamente válida. Simplemente no responde por el resto de la carpeta, o como lo expresó Check Point, una firma "verifies the signer and integrity of an individual executable, not every component distributed with it".
Lo que acaba instalándose es XMRig 6.26.0, un minero de criptomonedas apuntado a una dirección Tor y mantenido vivo por una tarea programada. En el día a día eso se ve como un portátil que se calienta, sopla y va lento sin motivo aparente. Ni OpenAI ni Anthropic fueron vulneradas aquí; los atacantes se limitaron a reempaquetar archivos que cualquiera puede descargar.
La defensa es aburrida y eficaz: consigue el software de IA en la web del fabricante, escrita en la barra de direcciones en lugar de alcanzada desde un resultado de búsqueda, y trata una publicación de GitHub como la subida de un desconocido y no como una recomendación. La comprobación de seguridad de Tendvane enumera los programas instalados y lo que arranca con Windows, señalando las entradas que parecen no deseadas, que suele ser la forma en que sale a la luz algo con un nombre que solo reconoces a medias. Las señala en vez de borrarlas, pero darse cuenta es el paso al que casi nadie llega.