186 dominios falsos de IA redirigen errores tipográficos de ChatGPT y Claude a malware
- La investigación de Island del 12 de noviembre identificó 186 dominios similares que imitaban a 27 marcas de IA, entre ellas ChatGPT, Claude y Gemini, y rastreó algunos hasta comandos ClickFix, un instalador firmado por Microsoft Store que secuestra el navegador y extensiones que secuestran el buscador.
- El recuento de 186 corresponde a un inventario de dominios falsos, no a infecciones confirmadas, y no se han establecido pérdidas derivadas de esta campaña.
- Las direcciones de IA mal escritas ofrecen a los atacantes una vía de acceso a los navegadores y credenciales de los trabajadores que ahora utilizan estas herramientas a diario.
Un error ortográfico en el dominio de una herramienta de IA puede significar más que simplemente ver una página de error. En un informe publicado el 12 de noviembre, la empresa de seguridad para navegadores empresariales Island encontró 186 dominios que se parecen a los de 27 marcas de IA conocidas. Este número corresponde a direcciones web, no a casos reales de infección confirmados. Algunas direcciones redirigen a los usuarios a páginas publicitarias, mientras que otras los envían a sitios maliciosos.
Un error tipográfico que lleva a otro destino
Island denomina a este método “TypoPrompting”. ChatGPT es la marca de IA más imitada, con 25 dominios similares. Claude le sigue con 18, DeepSeek con 16 y Runway con 12. Perplexity, Lovable y Character.ai tienen 11 cada una.
No todas las direcciones similares llevan al mismo destino. Algunas generan ingresos publicitarios. Otras envían a los visitantes a intermediarios de tráfico, que deciden hacia dónde redirigirlos según su ubicación, navegador o dispositivo.
Tres rutas desde el nombre mal escrito hasta el malware
Island descubrió que había tres vías de acceso hackeadas asociadas con las direcciones falsificadas. La primera vía comenzaba desde cloude[.]ai, un nombre de dominio mal escrito asociado con Claude. Los visitantes eran redirigidos a una página de verificación fraudulenta de Cloudflare que les pedía a los usuarios de Windows que ejecutaran un comando de PowerShell. Esta página creó una red de 211 dominios, incluidos dominios que suplantan empresas no relacionadas con el negocio de la IA.
La segunda vía conducía a una falsa "Verificación de seguridad" que promovía Net Guard. Aunque estaba disponible a través de Microsoft Store, Island descubrió que la aplicación podía secuestrar navegadores y ejecutar scripts proporcionados de forma remota.
La tercera vía incluía 30 extensiones de navegador que secuestraban las búsquedas. De esas, 13 fueron eliminadas, quedando 17 aún en uso, las cuales acumulaban 972.000 usuarios. Este número se obtuvo de los listados de las tiendas de extensiones, no mediante instancias confirmadas de infección.
Por qué ClickFix evade las defensas automatizadas
La falsa verificación de Cloudflare utiliza ClickFix. Como explica Microsoft, el truco consiste en hacer que las personas ejecuten comandos maliciosos por sí mismas dentro de herramientas familiares de Windows. Esto puede ayudar a los ataques a eludir las defensas automatizadas.
La firma de seguridad para navegadores Push Security citó la cifra de conversión del 96,3 % de Microsoft para la entrega de malware mediante ClickFix. ClickFix también representa más de la mitad de las detecciones mensuales de ataques de Push. Ninguna de estas estadísticas mide la campaña de Island.
Quién obtiene beneficios cuando una visita sale mal
Incluso una visita que no llega a causar una infección puede generar dinero. Island vinculó algunas redirecciones a pagos publicitarios y de afiliados a través de identificadores de seguimiento compartidos.
La empresa de seguridad DNS Infoblox descubrió que más del 90 % de las visitas en sus pruebas con dominios inactivos llegaron a estafas, software no deseado o malware.
Por separado, la firma de seguridad de la cadena de suministro de software Socket identificó 319 extensiones de secuestro de búsqueda con aproximadamente 13,4 millones de usuarios. Se trataron de investigaciones independientes, no de víctimas adicionales de TypoPrompting.
Cuánto puede costar a una empresa un navegador secuestrado
Para las empresas, un navegador secuestrado representa una amenaza mucho mayor que un simple redireccionamiento no deseado. Los atacantes podrían acceder a cuentas corporativas o sistemas internos. Sin embargo, Island no ha establecido pérdidas financieras derivadas de esta campaña.
Los hallazgos más amplios en ciberseguridad indican lo que implica. El informe de Verizon de 2026 indica que la intrusión en sistemas es el patrón principal de brechas de seguridad, con un 61 %. La investigación de IBM de 2026 revela que las brechas maliciosas habilitadas con IA cuestan un promedio de 6 millones de dólares, superior al promedio general de brechas de 4,99 millones de dólares.
Ambas cifras excluyen las pérdidas derivadas de los dominios falsos de IA de Island. A medida que más empresas se suman a la tendencia de las herramientas de IA, el pronóstico de la OCDE para 2026 alerta sobre la seguridad digital como una preocupación creciente.
¿Qué pueden hacer los lectores ahora?
También existen otros riesgos que van más allá de simples errores al escribir direcciones web. En otra campaña, Cryptopolitan informó previamente que más de 260.000 usuarios de Chrome habían instalado al menos 30 extensiones maliciosas que se hacían pasar por asistentes de IA. En ambos casos, los ataques demuestran cómo los atacantes aprovechan la confianza del público en marcas de IA reconocidas. Las mismas precauciones pueden ayudar a los usuarios a evitar estas trampas: marcar como favoritos los sitios web oficiales de IA, nunca ejecutar comandos de terminal solicitados por una página web y revisar regularmente las extensiones instaladas en el navegador. Además, es recomendable habilitar la autenticación de dos factores para mayor protección. Las empresas también deberían restringir la instalación de complementos no autorizados.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Qué es el TypoPrompting?
Es el término que utiliza Island para referirse a sitios falsos que imitan la apariencia de aplicaciones de IA y convierten una dirección mal escrita de herramientas como Claude o ChatGPT en una solicitud para verificar, instalar o ejecutar algo malicioso.
¿Significa la cifra de 186 dominios que hay 186 infecciones confirmadas?
No. Island indica que 186 es el tamaño de su inventario de sitios similares en 27 marcas de IA, y separa los dominios inactivos o monetizados del conjunto más pequeño que rastreó hasta la entrega activa de malware.
¿Por qué ClickFix es difícil de detener para el software de seguridad?
Microsoft informa de que ClickFix depende de que el usuario ejecute personalmente un comando en herramientas como PowerShell o el cuadro de diálogo Ejecutar de Windows, lo que permite al ataque eludir las defensas convencionales y automatizadas; Push Security citó una tasa de éxito de Microsoft del 96,3 %.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ibiam Wayas
Ibiam Wayas cubre la noticia de criptomonedas desde 2019. Estudió Ciencias de la Computación en la Universidad Abierta Nacional de Nigeria. Su trabajo ha aparecido en diversas plataformas de noticias sobre criptomonedas, incluyendo Coinfomania, Crypto News Australia y AltcoinBuzz. Aprovechando su formación en Ciencias de la Computación, ahora se centra en noticias sobre criptomonedas, robótica y longevidad.
