El troyano AMOS cambia el cebo de ChatGPT a OpenClaw

El troyano AMOS, especializado en robar datos en macOS, ha actualizado su esquema de distribución. En lugar de ChatGPT, ahora usa el asistente de IA OpenClaw para crear un cebo más convincente.

Cómo funcionaba el esquema anterior

En diciembre del año pasado, AMOS empleó un método sencillo pero eficaz. Los atacantes enviaban enlaces a una supuesta integración de ChatGPT con alguna utilidad práctica. Los usuarios hacían clic, llegaban a una página de phishing e introducían ellos mismos sus credenciales. El esquema es antiguo, pero funciona: la gente confía en servicios conocidos y hace clic rápido sin comprobar la URL.

De ChatGPT a OpenClaw

Resultó que OpenClaw es aún más atractivo para las víctimas. Los motivos son claros: es un servicio menos conocido que ChatGPT, de modo que los usuarios saben menos de cómo debería funcionar la autorización. Además, OpenClaw se integra con más intensidad en distintos flujos de trabajo, lo que hace el phishing más creíble.

Los atacantes adaptan su táctica al comportamiento del público objetivo. Si en diciembre apelaban a la curiosidad de la gente por ChatGPT, ahora apuestan por la confianza en las herramientas locales y en la infraestructura desplegada.

Por qué macOS está en el punto de mira

Durante mucho tiempo se consideró que el sistema operativo de Apple estaba mejor protegido frente a troyanos. Es un mito, pero un mito poderoso: los usuarios de macOS suelen ser menos cautelosos al abrir archivos y seguir enlaces. AMOS lo sabe y se ha centrado precisamente en esta plataforma.

• Los usuarios de macOS suelen trabajar con datos confidenciales (diseñadores, desarrolladores, analistas)
• Una cuenta de macOS comprometida vale más que una de Windows
• Hay menos soluciones antivirus que detecten estos troyanos sobre la marcha
• A menudo hay instalado un único programa de protección, o ninguno

Qué significa

El troyano AMOS muestra la rapidez con la que los ciberdelincuentes se adaptan a los cambios en el ecosistema de servicios de IA. Cada nueva herramienta popular se convierte en vector de ataque.

Si te piden hacer clic en un enlace supuestamente para integrarlo con un asistente de IA, revisa dos veces la dirección en el navegador. Y nunca introduzcas contraseñas en un sitio al que te haya llevado un clic accidental.