Malware de minería: hackers usan apps falsas de ChatGPT y Claude para infectar equipos

Una campaña de malware de minería se aprovecha de la popularidad de la inteligencia artificial: los atacantes distribuyen versiones falsas de las aplicaciones de escritorio de ChatGPT y Claude que, una vez instaladas, ponen a minar criptomonedas los equipos de las víctimas sin que estas lo sepan. Así lo detectaron los investigadores de ciberseguridad de Check Point Research, que alertan sobre el riesgo para usuarios del sector cripto y para cualquier persona que busque estas herramientas fuera de los canales oficiales.

El gancho es sencillo y eficaz. ChatGPT, de OpenAI, y Claude, de Anthropic, son dos de los asistentes de IA más usados del mundo, y ambos tienen clientes de escritorio legítimos. Los delincuentes imitan esas aplicaciones para que el usuario descargue e instale, por voluntad propia, un programa que en segundo plano hace algo muy distinto a lo que promete.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

Cómo funciona el malware de minería escondido en apps de IA

Este tipo de ataque se conoce como cryptojacking: el secuestro de la capacidad de cómputo de un dispositivo ajeno para minar criptomonedas en beneficio del atacante. La minería consiste en usar el procesador o la tarjeta gráfica para resolver los cálculos que validan transacciones en ciertas blockchains, a cambio de una recompensa en tokens.

Para el delincuente, el negocio está en que los costos los paga otro. La electricidad, el desgaste del hardware y la pérdida de rendimiento corren por cuenta de la víctima. Él solo recibe las monedas.

Según los hallazgos de Check Point Research, la instalación del minero ocurre de forma encubierta, camuflada tras la apariencia de una aplicación de IA conocida. Los investigadores no han atribuido la campaña a un grupo concreto en la información difundida hasta ahora, ni se han detallado públicamente cifras de víctimas o ganancias de los atacantes.

Históricamente, las campañas de cryptojacking suelen preferir criptomonedas que se pueden minar con procesadores comunes, como Monero, porque no requieren equipos especializados. Ese patrón explica por qué los atacantes apuntan a computadoras personales corrientes y no solo a granjas de servidores.

Por qué la IA se volvió el señuelo preferido

No es casualidad que los delincuentes elijan ChatGPT y Claude. Millones de personas buscan a diario estas herramientas, muchas veces desde un buscador, y no siempre distinguen entre la página oficial y un sitio clonado o un anuncio patrocinado engañoso.

La confianza también juega a favor del atacante. Un usuario que instala lo que cree que es un asistente de IA de una empresa reconocida difícilmente sospecha cuando el sistema le pide permisos o cuando el equipo se vuelve un poco más lento.

Para el público cripto, el riesgo tiene otra capa. Quien opera con billeteras en su computadora, guarda frases semilla en archivos o usa extensiones de navegador para firmar transacciones expone mucho más que el rendimiento de su máquina. Un programa malicioso con acceso al sistema puede servir de puerta de entrada para amenazas más dañinas, aunque en este caso los investigadores se centraron en la minería encubierta.

Señales de alerta y medidas básicas

Detectar un minero oculto no siempre es fácil, pero hay indicios que conviene vigilar:

• Ventiladores funcionando a tope sin motivo aparente.
• Uso de CPU o GPU elevado de forma constante, incluso con el equipo en reposo.
• Lentitud general, sobrecalentamiento o batería que se agota más rápido de lo normal en portátiles.
• Procesos desconocidos en el administrador de tareas que consumen muchos recursos.

La prevención pasa, ante todo, por el origen de la descarga. Las aplicaciones de escritorio de ChatGPT y Claude deben obtenerse desde los sitios oficiales de OpenAI y Anthropic o desde las tiendas de aplicaciones del sistema operativo, nunca desde enlaces en redes sociales, foros o anuncios que prometan versiones gratuitas, mejoradas o «desbloqueadas».

Mantener el sistema actualizado y usar una solución de seguridad reconocida ayuda a bloquear muchos de estos programas. Y para quienes manejan fondos cripto, separar el equipo de uso cotidiano del que se usa para firmar transacciones, o recurrir a billeteras de hardware, reduce de forma notable la superficie de ataque.

Un frente más en la seguridad cripto

El malware de minería no suele acaparar titulares como los grandes robos a plataformas, pero su impacto es persistente y difícil de medir porque muchas víctimas nunca se enteran de que están infectadas. Convive con amenazas mucho más visibles: en lo que va de año, los hackeos cripto en 2026 ya suman pérdidas netas millonarias, con exchanges y protocolos DeFi como principales blancos.

La diferencia es de escala y de objetivo. Mientras los ataques a plataformas buscan un gran botín de una sola vez, el cryptojacking apuesta por la acumulación silenciosa de pequeñas ganancias repartidas entre miles de equipos infectados.

El hallazgo de Check Point Research confirma una tendencia que la industria de la ciberseguridad viene observando: cada tecnología de moda se convierte rápidamente en disfraz para el malware. Con la IA instalada en la rutina de millones de usuarios, la verificación del origen de cada descarga pasa a ser una costumbre tan necesaria como proteger la frase semilla de una billetera.