Los navegadores que incorporan Inteligencia Artificial están ganando terreno. Existen diversas alternativas, como Perplexity Comet y ChatGPT Atlas. Este artículo se centrará en el segundo, ya que se ha detectado una versión falsa que tiene la capacidad de robar contraseñas. A continuación, te explicaremos de qué se trata y qué precauciones puedes tomar para proteger tu seguridad y privacidad.
La amenaza ClickFix consiste en un método sencillo donde los atacantes inducen a la víctima a copiar y pegar comandos, lo que resulta en la ejecución de malware. Se trata de un ataque de ingeniería social, en el que el sentido común es crucial para evitar problemas. El peligro surge al acceder a una página que aparenta ser legítima, aunque en realidad es una imitación.
ClickFix afecta a ChatGPT Atlas
Este tema fue descubierto por el investigador en seguridad informática Kaushik Devireddy, quien lo documentó en una entrada en su blog del 2 de diciembre. Él señala que ha encontrado un sitio web fraudulento que ofrece la instalación del navegador ChatGPT Atlas, basado en Inteligencia Artificial.
La página parece auténtica a simple vista. La única diferencia, al observar detenidamente, es la URL, que muestra un dominio diferente. En concreto, se trataba de una URL de Google Sites, lo cual puede generar confianza en la víctima, dado que proviene de Google. Esto permite a los atacantes continuar con su táctica e infectar a los usuarios.
Este sitio fraudulento pedirá al usuario que copie una línea de texto, un comando, y lo pegue en la línea de comandos de Windows para ejecutarlo. Los usuarios desprevenidos, que no tienen experiencia y creen que es un paso necesario para instalar el navegador, caen en la trampa, y ahí comienza el problema.
Al ejecutar este comando, en realidad están corriendo un script malicioso que solicitará la contraseña a la víctima hasta que esta la introduzca. Con esto, el atacante puede obtener privilegios elevados y acceder como administrador. Esta escalada de privilegios puede incluso inutilizar los antivirus.
Cómo protegerte
Aunque en esta ocasión se trate de un sitio falso para instalar ChatGPT Atlas, ataques como ClickFix pueden presentarse en muchos otros contextos. Siempre te invitarán a copiar y ejecutar un comando para, por ejemplo, instalar un software o resolver problemas en tu dispositivo.
La primera línea de defensa es, sencillamente, nunca copiar y pegar comandos que encuentres en Internet. Esto es un engaño que puede poner en grave riesgo tu seguridad y privacidad. Si deseas instalar un programa, como este navegador con IA, asegúrate de acceder siempre a la página oficial y evita descargar software de sitios no verificados. Para ChatGPT Atlas, visita su sitio web oficial.
Además de usar el sentido común, es fundamental mantener los dispositivos actualizados. Esto ayuda a corregir vulnerabilidades que podrían ser explotadas por atacantes. Asegúrate de contar con las últimas versiones del sistema operativo y de cualquier programa que utilices. También es recomendable tener un buen antivirus.
Medidas de protección contra ClickFix
| Acción Preventiva | Implementación Práctica | Efectividad |
|---|---|---|
| Verificar URL de descarga | Asegúrate de que el dominio principal es chatgpt.com, no un subdominio. | Bloquea el 100% de este ataque. |
| Rechazar ejecución de comandos | Nunca copiar y pegar en la terminal (CMD, PowerShell) comandos de sitios web no confiables. | Previene la infección inicial. |
| Mantener sistema actualizado | Instalar los últimos parches de seguridad de Windows para mitigar vulnerabilidades. | Reduce la superficie de ataque. |
En resumen, ten cuidado si planeas instalar el navegador ChatGPT Atlas, ya que existen sitios web falsos que te piden copiar y pegar un comando para proceder con la instalación. Es una trampa, y nunca debes hacer algo así.
Preguntas frecuentes
¿Un antivirus me protege de esta amenaza?
Tener un antivirus es útil para detectar y eliminar malware, pero no te protegerá de todos los tipos de amenazas de seguridad. Por tanto, es esencial mantener el sentido común y tener todo actualizado.
¿Qué pueden hacer los atacantes con mis contraseñas?
Podrían acceder a tus cuentas, suplantar tu identidad, realizar transacciones o incluso atacar a otros, utilizando tus cuentas.
¿Es seguro el navegador ChatGPT Atlas?
El navegador ChatGPT Atlas es seguro siempre que lo instales desde fuentes oficiales. Si descargas software desde sitios no verificados, corres el riesgo de instalar aplicaciones fraudulentas.
