Tecnología
Alerta Roja Digital: Ciberdelincuentes Enmascaran Malware en Falsos Agentes de IA para el Robo de Criptomonedas
Redacción Que Onda Salta
08 Nov, 2026 - 23:26 hs.
El panorama de la ciberseguridad se torna cada vez más complejo y sofisticado, con una reciente ola de ataques que explota la creciente fascinación por la Inteligencia Artificial (IA) para defraudar a usuarios incautos. Entre abril y junio, expertos en seguridad digital detectaron una alarmante estrategia: ciberdelincuentes están diseñando falsos agentes de IA para engañar a las víctimas, induciéndolas a instalar software malicioso que, en última instancia, tiene como objetivo el robo de criptomonedas y credenciales personales. Esta maniobra representa un nuevo nivel de astucia en el fraude financiero digital, aprovechando la confianza en la tecnología emergente.
La táctica más prominente identificada por el reciente Threat Insights Report se centra en la suplantación de identidad. Los atacantes crean portales fraudulentos, como el conocido 'tradingclaw', que se hacen pasar por asistentes de IA avanzados capaces de monitorear y operar carteras de criptomonedas automáticamente. Sin embargo, al descargar lo que parece ser una herramienta legítima, los usuarios instalan en realidad una familia de software malicioso denominada 'Needle Stealer'. Una vez activo, este programa explora los navegadores en busca de extensiones de monederos digitales populares, como Coinbase y MetaMask. Cuando las encuentra, las reemplaza por copias visualmente idénticas, de modo que cuando la víctima intenta iniciar sesión, introduce sus datos directamente en manos de los ciberdelincuentes, que luego proceden a vaciar sus fondos digitales.
Pero la amenaza no se limita a esta modalidad. Los investigadores también revelaron una campaña que combina 'Phantom Gate', un cargador de software malicioso, con 'Phantom Stealer', una herramienta diseñada específicamente para el robo de información sensible, incluyendo credenciales y datos financieros. Engañosamente, 'Phantom Stealer' se promueve como un programa legítimo para realizar pruebas de penetración, mientras que 'Phantom Gate' actúa como el motor que permite a los delincuentes escalar sus campañas de infección. Además, una tercera estrategia recurre al 'phishing' mediante códigos QR: las víctimas reciben archivos PDF borrosos, con el pretexto de que el contenido ha sido ocultado por seguridad, y se les insta a escanear un código QR con su teléfono para acceder a la información. Este código redirige a una página fraudulenta, eludiendo las protecciones de las computadoras y exponiendo las credenciales desde dispositivos móviles, que a menudo poseen menores niveles de seguridad.
Estos métodos, según Patrick Schläpfer, investigador principal de un reconocido laboratorio de seguridad, demuestran cómo los atacantes “están aprovechando la adopción de herramientas de IA agéntica para desarrollar nuevos señuelos que engañan a los usuarios y les llevan a descargar software malicioso que parece legítimo”. Esta estrategia hace que la distribución de estos programas sea “más sofisticada y difícil de detectar”, expandiendo el ya complejo panorama de amenazas digitales. Los sistemas de protección avanzados, que ejecutan programas sospechosos en contenedores aislados, han sido cruciales para observar y comprender estas amenazas sin comprometer los dispositivos de los usuarios. Se estima que al menos el 10% de las amenazas detectadas por correo electrónico logran eludir los escáneres de las pasarelas de correo convencionales, siendo los archivos ejecutables y comprimidos los vectores de distribución más frecuentes.
Ante esta evolución constante de las tácticas de ataque, James Wright, director global de Seguridad de Sistemas Personales, enfatiza la necesidad de adoptar modelos de seguridad robustos. “Los usuarios se mueven constantemente entre dispositivos y aplicaciones a través de navegadores y herramientas de IA, y los delincuentes actualizan sus tácticas con rapidez para seguirlos”, advierte. Por ello, es imperativo que tanto organizaciones como usuarios individuales implementen un modelo de “confianza cero”, basado en el aislamiento y la contención estricta de cualquier clic o descarga que no provenga de una fuente absolutamente confiable. La vigilancia y la educación digital son las principales herramientas para protegerse en este cambiante ecosistema.
La táctica más prominente identificada por el reciente Threat Insights Report se centra en la suplantación de identidad. Los atacantes crean portales fraudulentos, como el conocido 'tradingclaw', que se hacen pasar por asistentes de IA avanzados capaces de monitorear y operar carteras de criptomonedas automáticamente. Sin embargo, al descargar lo que parece ser una herramienta legítima, los usuarios instalan en realidad una familia de software malicioso denominada 'Needle Stealer'. Una vez activo, este programa explora los navegadores en busca de extensiones de monederos digitales populares, como Coinbase y MetaMask. Cuando las encuentra, las reemplaza por copias visualmente idénticas, de modo que cuando la víctima intenta iniciar sesión, introduce sus datos directamente en manos de los ciberdelincuentes, que luego proceden a vaciar sus fondos digitales.
Pero la amenaza no se limita a esta modalidad. Los investigadores también revelaron una campaña que combina 'Phantom Gate', un cargador de software malicioso, con 'Phantom Stealer', una herramienta diseñada específicamente para el robo de información sensible, incluyendo credenciales y datos financieros. Engañosamente, 'Phantom Stealer' se promueve como un programa legítimo para realizar pruebas de penetración, mientras que 'Phantom Gate' actúa como el motor que permite a los delincuentes escalar sus campañas de infección. Además, una tercera estrategia recurre al 'phishing' mediante códigos QR: las víctimas reciben archivos PDF borrosos, con el pretexto de que el contenido ha sido ocultado por seguridad, y se les insta a escanear un código QR con su teléfono para acceder a la información. Este código redirige a una página fraudulenta, eludiendo las protecciones de las computadoras y exponiendo las credenciales desde dispositivos móviles, que a menudo poseen menores niveles de seguridad.
Estos métodos, según Patrick Schläpfer, investigador principal de un reconocido laboratorio de seguridad, demuestran cómo los atacantes “están aprovechando la adopción de herramientas de IA agéntica para desarrollar nuevos señuelos que engañan a los usuarios y les llevan a descargar software malicioso que parece legítimo”. Esta estrategia hace que la distribución de estos programas sea “más sofisticada y difícil de detectar”, expandiendo el ya complejo panorama de amenazas digitales. Los sistemas de protección avanzados, que ejecutan programas sospechosos en contenedores aislados, han sido cruciales para observar y comprender estas amenazas sin comprometer los dispositivos de los usuarios. Se estima que al menos el 10% de las amenazas detectadas por correo electrónico logran eludir los escáneres de las pasarelas de correo convencionales, siendo los archivos ejecutables y comprimidos los vectores de distribución más frecuentes.
Ante esta evolución constante de las tácticas de ataque, James Wright, director global de Seguridad de Sistemas Personales, enfatiza la necesidad de adoptar modelos de seguridad robustos. “Los usuarios se mueven constantemente entre dispositivos y aplicaciones a través de navegadores y herramientas de IA, y los delincuentes actualizan sus tácticas con rapidez para seguirlos”, advierte. Por ello, es imperativo que tanto organizaciones como usuarios individuales implementen un modelo de “confianza cero”, basado en el aislamiento y la contención estricta de cualquier clic o descarga que no provenga de una fuente absolutamente confiable. La vigilancia y la educación digital son las principales herramientas para protegerse en este cambiante ecosistema.
Deja tu comentario