Expediente yoba-fake-ai-apps-signed-binariesCadena de suministro de IAGlobal
El malware Yoba se propagó a través de falsas aplicaciones de escritorio de ChatGPT y Claude en GitHub
Check Point Research informa de una campaña de dos meses (Yoba) que usa proyectos falsos de GitHub que se hacen pasar por aplicaciones de escritorio de IA (GPT-5.6 Sol, GPT-6 Astra, Claude Opus) y coloca el malware junto a ejecutables legítimos firmados de OpenAI y Anthropic para realizar DLL sideloading (carga lateral de DLL); la carga final observada fue un criptominero XMRig, aunque el cargador puede entregar cualquier otra carga útil.
MediaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 27 oct 2026
- Ubicación
- Global
- Objetivo
- Usuarios que buscan aplicaciones de escritorio de ChatGPT y Claude
- Gravedad
- Media
- Verificación
- Reportado por prensa o investigadores fiables
- Provocado por
- Desconocido (Check Point detecta indicios que sugieren un origen ruso)
- Tipo de actor
- Criminal
- Sector
- Personas y consumidores
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Check Point Research informa de una campaña de dos meses (Yoba) que usa proyectos falsos de GitHub que se hacen pasar por aplicaciones de escritorio de IA (GPT-5.6 Sol, GPT-6 Astra, Claude Opus) y coloca el malware junto a ejecutables legítimos firmados de OpenAI y Anthropic para realizar DLL sideloading (carga lateral de DLL); la carga final observada fue un criptominero XMRig, aunque el cargador puede entregar cualquier otra carga útil.
Impacto: El resumen no indica el número de víctimas ni las pérdidas.
Quién lo provocó
Actor: Desconocido (Check Point detecta indicios que sugieren un origen ruso)
Atribución: No se atribuye en el resumen; Check Point Research sigue la campaña y denomina Yoba a la cadena de malware.
Motivo: Desconocido; distribución de malware
Cómo ocurrió
Vector de ataque: Proyectos falsos de GitHub que se hacen pasar por aplicaciones de escritorio de IA (p. ej., GPT-5.6 Sol) y abusan de binarios firmados de ChatGPT y Claude para cargar el malware.
Causa raíz: Los atacantes aprovechan la popularidad de las herramientas de IA y la confianza en los binarios legítimos firmados y en los listados de proyectos de GitHub.
Cronología
- Publicado por Check Point Research
Respuesta
Check Point Research publicó un análisis de la campaña.
Estado actual: En curso
Advertencias de la investigación con las que coincide este caso
- Vista en incidentes reales Los propios sistemas de IA se convierten en objetivos · International AI Safety Report
- Vista en incidentes reales Privacidad y seguridad · MIT AI Risk Repository
Comparado con la investigación publicada por varios institutos sobre riesgos de la IA en la página Investigación frente a realidad.
Fuentes (pestaña nueva)
- Check Point Research research.checkpoint.com
- Check Point Research research.checkpoint.com
- Security Affairs securityaffairs.com
Citar este expediente
El malware Yoba se propagó a través de falsas aplicaciones de escritorio de ChatGPT y Claude en GitHub. AI Threat Watch, expediente yoba-fake-ai-apps-signed-binaries, 27 oct 2026. https://aithreat.io/es/cases/yoba-fake-ai-apps-signed-binaries/
Enlace permanente: https://aithreat.io/es/cases/yoba-fake-ai-apps-signed-binaries/
Casos relacionados
El mismo tipo de incidente, del más reciente al más antiguo.