Expediente openai-scopecreep-malwareMalware asistido por IAGlobal
ScopeCreep: actor rusoparlante creó malware para Windows con cuentas desechables de ChatGPT
Un grupo rusoparlante usó cuentas temporales de ChatGPT, una por cada cambio de código, para construir malware modular para Windows con DLL sideloading, ofuscación, robo de credenciales y alertas por Telegram, difundido mediante una herramienta de juegos troyanizada.
AltaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 9 jun 2025
- Ubicación
- Global
- Objetivo
- Jugadores que descargan una herramienta de juegos troyanizada
- Gravedad
- Alta
- Provocado por
- ScopeCreep (rusoparlante)
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Un grupo rusoparlante usó cuentas temporales de ChatGPT, una por cada cambio de código, para construir malware modular para Windows con DLL sideloading, ofuscación, robo de credenciales y alertas por Telegram, difundido mediante una herramienta de juegos troyanizada.
Impacto: Malware funcional con C2 sigiloso; OpenAI dijo que el impacto pudo haberse mitigado gracias al reporte rápido.
Quién lo provocó
Actor: ScopeCreep (rusoparlante)
Atribución: OpenAI denominó la operación ScopeCreep y evaluó a los operadores como rusoparlantes.
Motivo: Robo de credenciales y lucro
Cómo ocurrió
Vector de ataque: Desarrollo iterativo de malware mediante cuentas desechables de ChatGPT; distribución mediante una herramienta de juegos troyanizada
Causa raíz: La opsec de una cuenta por solicitud derrotó la detección de abuso por cuenta hasta que el agrupamiento conductual la detectó
Cronología
- La prensa de seguridad reporta la herramienta de juegos troyanizada y la eliminación del repositorio de malware
- OpenAI bloquea las cuentas; los socios eliminan el repositorio de código malicioso
Respuesta
Cuentas bloqueadas, repositorio eliminado por socios de la industria, indicadores compartidos.
Estado actual: Contenido
Fuentes (pestaña nueva)
- OpenAI June 2025 report PDF cdn.openai.com
- Security Affairs coverage securityaffairs.com
- TechRadar coverage techradar.com
Citar este expediente
ScopeCreep: actor rusoparlante creó malware para Windows con cuentas desechables de ChatGPT. AI Threat Watch, expediente openai-scopecreep-malware, 9 jun 2025. https://aithreat.io/es/cases/openai-scopecreep-malware/
Enlace permanente: https://aithreat.io/es/cases/openai-scopecreep-malware/