LLMShare revela el truco detrás de anuncios oficiales que conducen a malware en plataformas de IA

Una campaña llamada “LLMShare” ha mostrado hasta qué punto los atacantes pueden aprovechar las funciones de compartición pública de las plataformas de IA para distribuir malware de forma convincente: mediante anuncios en Google dirigieron a usuarios hacia enlaces compartidos de ChatGPT alojados en chatgpt.com que, en vez de mostrar una conversación, renderizaban una falsa página de "outage" (caída del servicio) y persuadían a la víctima para que descargara una supuesta aplicación de escritorio que en realidad instalaba malware.

Lo que hace especialmente peligrosa a esta técnica no es solo el anzuelo del anuncio patrocinado, sino el empleo de recursos legítimos de la propia plataforma para servir el engaño. En este caso los atacantes publicaron HTML y CSS como contenido compartido en chatgpt.com/s/, de modo que la página maliciosa se entregaba desde un dominio oficial y mostraba controles como "Show code" o "Remix with ChatGPT" que revelaban que el contenido era, técnicamente, una página generada por la propia herramienta.

Los operadores detrás de la campaña enlazaban el botón de descarga a un portal impostor alojado en openew[.]app que usa técnicas de cloaking para mostrar distinto contenido según quién solicite la página: a servicios de análisis mostraban una web inocua, mientras que a víctimas reales desplegaban el instalador malicioso. Las muestras analizadas por los investigadores aparecen en VirusTotal y su ejecución en entornos controlados mostró comportamientos típicos de infostealers y de comprobaciones para evadir análisis dentro de máquinas virtuales (ver análisis en Push Security y pruebas aisladas en Any.Run).

Este vector no es aislado: ya se han documentado abusos similares contra otras plataformas de IA, incluyendo Claude de Anthropic y antiguos incidentes con chats compartidos que contenían instrucciones de instalación maliciosa tipo ClickFix. La novedad es la consolidación del patrón: anuncios legítimos en buscadores → páginas compartidas en plataformas de IA → redirección a instaladores falsos, lo que subraya una tendencia preocupante en la que la confianza en marcas y dominios oficiales se explota como fachada para malware.

Las implicaciones son amplias. Para usuarios y organizaciones significa que las señales tradicionales de confianza (dominio oficial, apariencia corporativa, anuncio pagado) ya no son garantía de seguridad. Para las plataformas de IA supone la necesidad urgente de revisar las capacidades de renderizado y compartición pública, establecer controles para contenido HTML activo y mejorar los mecanismos de moderación y escaneo de links. Los ecosistemas de publicidad también deben endurecer la verificación de creativos y destinos de campaña para evitar que anuncios legítimos actúen como puente hacia fraudes.

Si quieres reducir el riesgo inmediato, aplica medidas prácticas: no descargues aplicaciones desde anuncios; accede siempre a programas oficiales desde los canales reconocidos de la compañía (página principal del proveedor o tiendas oficiales de aplicaciones); antes de ejecutar un instalador comprueba la firma digital y el hash del archivo y compáralo con referencias oficiales o súbelo a servicios como VirusTotal; mantén el software de seguridad y el sistema operativo actualizados y, si dudas, prueba el archivo en un entorno aislado o máquina virtual. Más información técnica sobre las muestras detectadas está disponible en los informes públicos, por ejemplo en BleepingComputer y en las páginas de análisis de VirusTotal.

Para equipos de seguridad corporativos las recomendaciones incluyen bloquear dominios asociados al sitio impostor (como openew.app en los filtros de proxy y DNS), monitorizar descargas y cambios de configuración en endpoints, habilitar control de ejecución por lista blanca para aplicaciones críticas, y educar a la plantilla sobre la táctica específica (anuncio→enlace compartido→falsa descarga). También es prudente instrumentar la detección de conexiones a servicios de compartición de IA desde estaciones de trabajo que no deberían usarlos y exigir revisiones manuales cuando se intente ejecutar instaladores procedentes de fuentes no contrastadas.

Para los operadores de plataformas de IA y redes publicitarias esta campaña es una llamada de atención: limitar la capacidad de renderizar HTML activo en contenidos públicos o añadir procesos de revisión automática y manual para contenidos que publiquen enlaces de descarga son pasos urgentes. Adicionalmente, implantar señales más claras que distingan recursos oficiales de contenido compartido por usuarios (marcas de verificación, orígenes verificables) y colaborar con autoridades y servicios de listado para aceleradas solicitudes de takedown ayudaría a mitigar el abuso.

La lección clave para cualquier usuario es que la facilidad de compartir contenido que hace valiosas a las plataformas de IA también puede ser usada para engañar con eficacia. Mantén el escepticismo ante mensajes que soliciten descargas urgentes, confirma las URL, verifica firmas y hashes, y reporta enlaces sospechosos a la plataforma y a servicios de seguridad. Para profundizar en el análisis técnico y seguimiento del caso, consulta el informe de Push Security sobre la campaña y los artículos de seguimiento en medios especializados.

Fuentes y lecturas recomendadas: informe técnico de Push Security sobre LLMShare (https://pushsecurity.com/blog/llmshare-malvertising-campaign), cobertura periodística en BleepingComputer (https://www.bleepingcomputer.com) y los registros de muestras en VirusTotal para quienes necesiten investigar indicadores de compromiso (muestra Windows, muestra macOS).