Expediente unit42-wormgpt4-kawaiigptMalware asistido por IAGlobal
Unit 42 prueba WormGPT 4 y KawaiiGPT, LLM criminales que escriben scripts de ransomware
Unit 42 halló WormGPT 4 vendido por 50 USD al mes con más de 500 suscriptores en Telegram y KawaiiGPT gratuito en GitHub; ambos produjeron PowerShell de ransomware, notas de rescate, spear-phishing y scripts de movimiento lateral en las pruebas.
MediaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 25 nov 2025
- Ubicación
- Global
- Objetivo
- Víctimas de phishing, BEC y ransomware de los suscriptores
- Gravedad
- Media
- Provocado por
- Desarrolladores de WormGPT 4 y KawaiiGPT
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Unit 42 halló WormGPT 4 vendido por 50 USD al mes con más de 500 suscriptores en Telegram y KawaiiGPT gratuito en GitHub; ambos produjeron PowerShell de ransomware, notas de rescate, spear-phishing y scripts de movimiento lateral en las pruebas.
Impacto: Cientos de usuarios activos; WormGPT 4 generó un cifrador de archivos AES-256 con exfiltración por Tor y una nota de rescate de 72 horas en las pruebas.
Quién lo provocó
Actor: Desarrolladores de WormGPT 4 y KawaiiGPT
Atribución: Análisis de Unit 42 de los canales de venta clandestinos y de las propias herramientas; desarrolladores no identificados.
Motivo: Ingresos por suscripción y crecimiento de comunidad en torno a IA sin censura
Cómo ocurrió
Vector de ataque: Ventas por web y Telegram, anuncios en el foro DarknetArmy, distribución en GitHub con una CLI
Causa raíz: Los modelos sin censura y los envoltorios con jailbreak dan a actores de baja habilidad contenido de ataque pulido
Cronología
- KawaiiGPT identificado por primera vez
- Comienza la campaña de ventas de WormGPT 4
- Unit 42 publica sus hallazgos
Respuesta
Unit 42 publicó análisis y guía defensiva.
Estado actual: En curso
Fuentes (pestaña nueva)
- Unit 42 unit42.paloaltonetworks.com
- BleepingComputer bleepingcomputer.com
Citar este expediente
Unit 42 prueba WormGPT 4 y KawaiiGPT, LLM criminales que escriben scripts de ransomware. AI Threat Watch, expediente unit42-wormgpt4-kawaiigpt, 25 nov 2025. https://aithreat.io/es/cases/unit42-wormgpt4-kawaiigpt/
Enlace permanente: https://aithreat.io/es/cases/unit42-wormgpt4-kawaiigpt/