--- title: "Malware falso en la app de escritorio de ChatGPT: cómo obtener la app real" description: "Un malware falso de la app de ChatGPT se escondía junto a archivos firmados y genuinos de OpenAI y Anthropic. Una firma válida no limpia todo el ZIP, así que verifique el origen." url: "https://webleveling.com/es/blog/malware-falso-de-chatgpt-como-obtener-la-app-real/" lang: "es" published: "2026-10-28" modified: "2026-10-28" author: "Cal Hewitt" tags: ["website-security","small-business","business-ai"] image: "https://webleveling.com/og/blog-fake-chatgpt-claude-downloads-malware.jpg" alternates: en: "https://webleveling.com/blog/fake-chatgpt-claude-downloads-malware.md" --- # Malware falso en la app de escritorio de ChatGPT: cómo obtener la app real Un malware falso de la app de ChatGPT se escondía junto a archivos firmados y genuinos de OpenAI y Anthropic. Una firma válida no limpia todo el ZIP, así que verifique el origen. ![Un solo candado de latón cerrado sobre un escritorio gris y limpio, junto a una pequeña caja de cartón sellada.](https://webleveling.com/blog/fake-chatgpt-claude-downloads-malware/fake-app-featured.jpg) Si alguien de su equipo instaló una app de escritorio de ChatGPT o Claude desde una página de GitHub, un resultado de búsqueda o un archivo que alguien le envió, desconecte esa computadora de la red de inmediato. El malware falso de la app de escritorio de ChatGPT es el tema de un informe de Check Point Research fechado el 27 de octubre de 2026, y la solución para una copia ya instalada empieza por la contención, no por la investigación. Guarde la ruta del archivo y las fechas y horas de lo que se descargó, avise a quien se encargue de su TI y deje los archivos como están. Después vienen los demás pasos, en el orden en que los va a ejecutar: obtener la app real, revisar las otras computadoras y decidir si necesita ayuda. No necesita un servicio de seguridad para hacer clic en un enlace oficial de descarga, y puede hacer la primera revisión de cada computadora usted mismo. Una persona externa se gana su tarifa en algunas situaciones concretas, como un instalador que se ejecutó o una computadora que llegó a cuentas del negocio. **Puntos clave** **Contenga primero** Una computadora que ejecutó un instalador no oficial se desconecta del Wi-Fi y de la red por cable antes que nada, y se conservan la ruta y las fechas de la descarga. **Una firma cubre un solo archivo** Check Point encontró archivos genuinos de OpenAI y Anthropic firmados junto a un winmm.dll malicioso, así que una firma válida en Setup.exe no limpia todo el ZIP. **Dos rutas oficiales** ChatGPT se descarga desde chatgpt.com/download o desde Microsoft Store en Windows, y Claude desde claude.com/download. **Borrar no es limpiar** Conserve la evidencia, pida que TI o un respondedor examine el equipo, y cambie las contraseñas desde otro dispositivo limpio si alguien inició sesión en él. ## Desconecte la computadora primero, luego avise a TI y conserve la evidencia La guía de CISA sobre ransomware lo resume en cinco palabras: [«Isolate the infected computer immediately.»](https://www.cisa.gov/sites/default/files/publications/Ransomware_Executive_One-Pager_and_Technical_Document-FINAL.pdf) (Aísle de inmediato la computadora infectada.) El mismo consejo aplica a cualquier equipo que crea que ejecutó un instalador falso. Si no puede desconectarlo de la red, CISA dice que lo apague cuando eso sea apropiado. Haga esto en orden, y hágalo antes de leer cualquier otra cosa sobre la campaña: 1. Apague el Wi-Fi y desconecte el cable de red. 2. Avise a la persona responsable de TI o de seguridad, aunque esa persona sea usted mismo o un contratista externo. 3. Anote la ruta del archivo y su fecha y hora, y deje los archivos donde están. No los abra ni los ejecute de nuevo. 4. Deje de usar esa computadora para el correo, la banca en línea, su administrador de contraseñas y cualquier sistema del negocio. 5. Si alguien inició sesión en cuentas desde ella, cambie esas contraseñas desde otro dispositivo limpio. Cada paso tiene una razón. Una computadora conectada puede llegar a archivos y cuentas compartidas, y un minero o cargador que sigue corriendo puede seguir trabajando mientras usted decide qué hacer. ![Una laptop cerrada con su cable de corriente enrollado a un lado, sobre un escritorio de madera sencillo.](https://webleveling.com/blog/fake-chatgpt-claude-downloads-malware/fake-app-unplugged-laptop.jpg) Desconectar el equipo va antes de cualquier limpieza. Borrar el ZIP para que el problema desaparezca es el paso que causa problemas después. Si un investigador necesita saber qué se ejecutó, el archivo y sus fechas son la evidencia. La [guía de NIST sobre incidentes de malware](https://www.nist.gov/publications/guide-malware-incident-prevention-and-handling-desktops-and-laptops) cubre la misma rutina de contención y manejo. ## Las descargas falsas esconden malware junto a archivos genuinos firmados Check Point Research describe una campaña a la que da seguimiento bajo el nombre Yoba. Los atacantes crearon proyectos falsos de GitHub que aparentan ser apps de escritorio como GPT-5.6 Sol, GPT-6 Astra y Claude Opus. Check Point dice que las descargas estaban alojadas en los repositorios y en las publicaciones de versiones de esos proyectos, y que GitHub Pages se usaba como páginas de destino. El informe se titula [«Tricks from the Past deployed via signed ChatGPT and Claude binaries»](https://research.checkpoint.com/2026/tricks-from-the-past-deployed-via-signed-chatgpt-and-claude-binaries/) (Trucos del pasado desplegados mediante binarios firmados de ChatGPT y Claude). Los archivos ZIP de esas versiones contienen ejecutables reales y firmados digitalmente de OpenAI o Anthropic, con un archivo malicioso llamado winmm.dll colocado junto a ellos. OpenAI y Anthropic no sufrieron un hackeo. Los archivos firmados son genuinos, y el malware estaba junto a ellos. Cómo se ejecuta una descarga falsa, según Check Point Research 1. 1 Paso 1 Alguien descarga un ZIP de un proyecto falso, como sol-setup.zip, Setup-Claude.zip o GPT-6-Astra-Setup.zip. 2. 2 Paso 2 El ZIP contiene un Setup.exe genuino y firmado de OpenAI o Anthropic, y un winmm.dll malicioso junto a él. 3. 3 Paso 3 Al ejecutar el Setup.exe firmado, Windows carga la DLL maliciosa, una técnica llamada DLL sideloading. 4. 4 Paso 4 El dropper descarga un componente llamado YobaLoader, que puede inyectar o ejecutar más cargas. 5. 5 Paso 5 La carga final que observó Check Point fue XMRig 6.26.0, un software de minería de criptomonedas que se conecta a través de Tor. Un minero consume el tiempo de procesador y la electricidad de su computadora para minar criptomonedas de otra persona, por eso el uso alto de CPU que nunca se estabiliza es una de las señales. Como YobaLoader puede ejecutar otras cargas, una computadora que ejecutó el instalador merece una revisión a fondo y no un borrado rápido. [Microsoft documenta cómo funciona la firma Authenticode](https://learn.microsoft.com/en-us/windows-hardware/drivers/install/authenticode), y una firma válida en un ejecutable no demuestra que todo el paquete descargado sea seguro. ![Un sobre sellado sobre una pequeña pila de paquetes sin abrir en una repisa de madera.](https://webleveling.com/blog/fake-chatgpt-claude-downloads-malware/fake-app-sealed-package.jpg) El archivo firmado es genuino. Lo que los atacantes cambiaron es el paquete que lo rodea. ## ChatGPT y Claude tienen cada uno una página oficial de descarga La página de descarga de OpenAI es chatgpt.com/download. El Centro de Ayuda de OpenAI dice que la [app de Windows de ChatGPT viene de Microsoft Store](https://help.openai.com/en/articles/9982051-using-the-chatgpt-windows-app), y su [guía para macOS](https://help.openai.com/en/articles/9275200-using-the-chatgpt-macos-app) apunta a chatgpt.com/download, que detecta su Mac y le da el instalador correcto. Para una empresa con computadoras administradas, OpenAI documenta la distribución mediante Microsoft Intune y winget usando la fuente de Microsoft Store. La ruta de Anthropic es [claude.com/download](https://claude.com/download), donde elige macOS o Windows. Su [artículo de instalación](https://support.anthropic.com/en/articles/10065433-installing-claude-for-desktop) dice que abra la app desde la carpeta Aplicaciones en una Mac o desde el menú Inicio en Windows. De dónde vienen las apps de escritorio reales | App | Ruta oficial | Lo que documenta el proveedor | | --- | --- | --- | | ChatGPT en Windows | Microsoft Store | El Centro de Ayuda de OpenAI dice que la app de Windows se descarga desde Microsoft Store | | ChatGPT en Mac | chatgpt.com/download | La página detecta el hardware de la Mac y ofrece el instalador correcto | | ChatGPT en computadoras de empresa | Microsoft Intune o winget, fuente Microsoft Store | OpenAI documenta ambos para administradores | | Claude en Mac o Windows | claude.com/download | Elija macOS o Windows, y luego abra la app desde Aplicaciones o el menú Inicio | | Cualquier app, de cualquier proveedor | Una página de GitHub, un sitio de intercambio de archivos, un anuncio de búsqueda o un dominio desconocido | No es una ruta oficial para apps de escritorio | Escriba la dirección usted mismo o use un marcador. Un resultado de búsqueda o un anuncio al inicio de la página no garantiza que esté en el sitio del proveedor, y los nombres que usaron los proyectos falsos, como Sol y Astra, suenan a versiones nuevas que la gente podría buscar. ## Una revisión de diez minutos en cada computadora muestra si entró un falso Hágala en cada equipo donde alguien instala apps de IA, no solo en el que causó la alarma. El informe enumera los nombres exactos de los ZIP y de los archivos que hay que buscar, así que la mayor parte de la revisión consiste en leer y comparar. **Revisión de diez minutos para cada computadora** **Apps instaladas** Abra la lista de apps instaladas, busque ChatGPT, Claude y cualquier app de IA que no reconozca, y lea el editor, la fecha de instalación y la ruta de instalación. **Origen** Confirme que cada copia vino de chatgpt.com/download, de Microsoft Store, de claude.com/download o de una distribución de la empresa. **Carpeta de Descargas** Busque sol-setup.zip, Setup-Claude.zip, GPT-6-Astra-Setup.zip o cualquier ZIP que no pueda ubicar. **Archivos sueltos** Busque un Setup.exe o un winmm.dll que no esperaba, y la carpeta %TEMP%\\torbundle\\data de la lista de Check Point. **Comportamiento** Esté atento a procesos de Tor, uso alto de CPU que nunca se estabiliza, entradas de inicio desconocidas y tareas programadas inesperadas. Si alguna copia vino de una página de GitHub, de un sitio de intercambio de archivos o de Telegram, trate esa computadora como sospechosa: desconéctela, anote la ruta y las fechas, y deje los archivos en su lugar. Check Point también enumera entre sus indicadores un mutex Local\\WindowsSecurity y la ejecución oculta de PowerShell, que son cosas que busca una persona de TI o un respondedor, no una tarea para una primera revisión. ![Un lápiz acostado sobre una lista de verificación de papel en blanco, junto a una pequeña pila de laptops cerradas.](https://webleveling.com/blog/fake-chatgpt-claude-downloads-malware/fake-app-office-checklist.jpg) Revisar cada equipo toma minutos una vez que sabe qué nombres buscar. Un resultado limpio significa que no hay señal de los archivos y comportamientos conocidos, y una distribución de la empresa desde las rutas oficiales es la forma más segura de mantenerlo así. Después de que se ejecute un instalador sospechoso, una revisión con apariencia limpia no es prueba, y el equipo aún necesita un examen adecuado. ## Borrar la app no limpia la computadora La guía de malware de NIST recomienda la contención desconectando las computadoras afectadas de la red o apagándolas, y advierte que aislarlas no demuestra que el malware haya desaparecido. Desinstalar la app visible tiene el mismo límite. Puede dejar tareas programadas, entradas de inicio u otras cargas. El [manual de respuesta a incidentes de CISA](https://www.cisa.gov/sites/default/files/publications/Cybersecurity_Incident_Vulnerability_Response_Playbooks_508C.pdf) agrega a la rutina las credenciales: cuando se sospecha de un compromiso, cambie las contraseñas administrativas, las claves privadas y los secretos de las aplicaciones. Hágalo desde otro dispositivo, ya que cualquier cosa que escriba en la computadora sospechosa podría ser vista por lo que esté corriendo en ella. [NIST SP 800-83](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-83r1.pdf) es la referencia más extensa que su persona de TI quizá quiera tener. Cuando hay cualquier duda, el final confiable es reconstruir desde medios de confianza, restaurar datos limpios e instalar después la app genuina desde la página oficial. Si el correo o las cuentas de clientes estaban abiertos en el equipo, [qué hacer cuando hackean una cuenta de correo de negocio](https://webleveling.com/es/blog/correo-electronico-del-negocio-hackeado/) cubre la siguiente ronda de limpieza. ## La ayuda profesional es adecuada cuando el instalador se ejecutó o el alcance no está claro Verificar el origen y los primeros diez minutos de triaje son tareas que puede hacer solo. La ayuda externa se gana su tarifa cuando la situación tiene incertidumbre con consecuencias para el negocio. Cuándo manejarlo usted mismo y cuándo traer ayuda | Situación | Su primer paso | Quién debe examinarlo | | --- | --- | --- | | Una descarga nunca se abrió | No borre nada todavía, anote la ruta y las fechas | Usted, a menos que el origen sea desconocido | | El instalador se ejecutó | Desconecte la computadora y avise a TI | TI o un respondedor de incidentes | | El origen de la descarga es desconocido | Desconecte y conserve los archivos | TI o un respondedor de incidentes | | La computadora llegó a cuentas del negocio o a archivos compartidos | Cambie las contraseñas desde un dispositivo limpio | TI o un respondedor, para verificar a qué podía llegar | | Podrían estar involucradas varias máquinas | Haga la revisión de diez minutos en cada una | TI o un respondedor, para revisar toda la oficina | | Necesita evidencia de que el entorno está limpio | Conserve archivos y registros | Un respondedor que pueda documentar el trabajo | Una app de escritorio falsa también es un problema distinto de un GPT personalizado falso que le indica a alguien pegar un comando, que tiene su propia explicación en [GPT personalizados falsos de ChatGPT y malware ClickFix](https://webleveling.com/es/blog/estafa-clickfix-gpt-personalizados-falsos-chatgpt/). La regla compartida es un criterio por escrito sobre de dónde viene el software. [Una política de uso de IA para una pequeña empresa](https://webleveling.com/es/blog/politica-de-uso-de-ia-para-una-pequena-empresa/) es un buen lugar para escribir la regla de que las apps de escritorio vienen solo de la página del proveedor o de Microsoft Store, y que alguien aprueba cualquier otro instalador antes de usarlo. ![Un anillo de llaves de latón sobre un mostrador de madera gastada, junto a una caja metálica con cerradura.](https://webleveling.com/blog/fake-chatgpt-claude-downloads-malware/fake-app-keys-and-lockbox.jpg) Si un equipo sospechoso tenía sus llaves, trátelas como expuestas hasta que las haya cambiado. **Cuestionario: Repaso rápido: ¿puede distinguir una descarga real de una falsa?** 1. ¿De dónde dice OpenAI que se descarga la app de ChatGPT para Windows? - Una página de versiones de GitHub - Microsoft Store **(respuesta correcta)** - Cualquier sitio que ofrezca un Setup.exe - Un enlace en un anuncio de búsqueda 2. Un ZIP de un sitio no oficial contiene un Setup.exe firmado de OpenAI. ¿Qué le dice la firma? - Que todo el ZIP es seguro - Que la página de descarga es oficial - Solo que un archivo fue firmado; un winmm.dll malicioso puede estar junto a él **(respuesta correcta)** - Que la computadora está protegida 3. Alguien ejecutó ayer un instalador sospechoso. ¿Qué va primero? - Borrar el ZIP y reiniciar - Desconectar la computadora de la red, avisar a TI y conservar la ruta del archivo y las fechas **(respuesta correcta)** - Reinstalar ChatGPT encima - Cambiar las contraseñas en esa misma computadora ## Preguntas frecuentes sobre el malware falso de la app de escritorio de ChatGPT **¿Dónde debo descargar la app de escritorio de ChatGPT?** Use chatgpt.com/download o Microsoft Store en Windows. El Centro de Ayuda de OpenAI indica Microsoft Store como fuente para Windows, y su guía para macOS apunta a chatgpt.com/download. **¿Dónde debo descargar Claude para Windows o Mac?** Use claude.com/download y elija macOS o Windows. El artículo de instalación de Anthropic explica cómo abrir la app después. **¿Hackearon a OpenAI o a Anthropic?** No. Los archivos firmados en estas descargas falsas son archivos genuinos de OpenAI y Anthropic, y los atacantes colocaron su propio malware junto a ellos. **¿Un archivo firmado puede ser parte de un malware?** Sí. Check Point informa que se usaron ejecutables genuinos y firmados para cargar un winmm.dll malicioso mediante DLL sideloading, así que la firma de un solo archivo no limpia el resto del paquete. **¿Qué debo hacer si ya instalé una?** Desconecte esa computadora, avise a TI y conserve la ruta del archivo y las fechas. No vuelva a ejecutar los archivos, y cambie las contraseñas desde otro dispositivo limpio si alguien usó la computadora para iniciar sesión. **¿Basta con borrar la app?** No por sí solo. Pueden quedar tareas programadas, entradas de inicio y otras cargas, así que TI o un respondedor deben examinar la computadora, y reconstruir desde medios de confianza es el final seguro cuando hay dudas. ## Reflexiones finales El malware falso de la app de escritorio de ChatGPT funciona porque los archivos se ven bien: ejecutables genuinos y firmados de OpenAI y Anthropic, con el winmm.dll malicioso escondido junto a ellos. Sus defensas son simples. Descargue desde chatgpt.com/download, Microsoft Store o claude.com/download, desconecte cualquier computadora que haya ejecutado otra cosa y conserve la evidencia hasta que alguien la haya examinado. Haga la revisión de diez minutos en cada equipo una vez, anote de dónde se permite que venga el software, y el siguiente falso con un nombre nuevo tendrá mucha menos probabilidad de llegar a una computadora de trabajo. La ganancia es silenciosa: nada se vuelve más lento, y nadie se pregunta por qué una computadora trabaja tanto. Si se ejecutó un instalador sospechoso, o no puede saber a qué llegó una computadora, [Web Leveling](https://webleveling.com/es/) puede revisar la situación con usted mediante una [auditoría de seguridad del sitio web](https://webleveling.com/es/servicios/auditoria-de-seguridad-web/) y decirle con claridad si las revisiones de primera pasada fueron suficientes. Trabajamos con pequeñas y medianas empresas en todo el país y en el extranjero. [Contáctenos para una revisión de seguridad](https://webleveling.com/es/contacto/) y veremos qué se ejecutó y a qué podía llegar. ## Términos Palabras usadas en esta publicación Toque un término para ver qué significa. **DLL sideloading.** Una técnica en la que un programa de confianza carga un archivo de biblioteca malicioso colocado junto a él, de modo que el programa de confianza ejecuta el código del atacante. **winmm.dll.** Un nombre de archivo de biblioteca de Windows; Check Point encontró un archivo malicioso con este nombre colocado junto a ejecutables genuinos y firmados de OpenAI y Anthropic. **Firma digital.** Una marca en un archivo que identifica quién lo firmó; no garantiza otros archivos del mismo paquete. **XMRig.** Software de minería de criptomonedas, la carga final que Check Point observó en esta campaña. **Tor.** Software que envía el tráfico de internet a través de relevadores para ocultar a dónde va; el minero de esta campaña se conectaba por medio de él. **Aislamiento.** Desconectar una computadora de la red para que no pueda comunicarse con otros sistemas; el primer paso de contención en las guías de CISA y NIST. - [Estafa ClickFix con GPT personalizados falsos de ChatGPT: la regla para su personal](https://webleveling.com/es/blog/estafa-clickfix-gpt-personalizados-falsos-chatgpt/): Huntress halló GPT personalizados falsos de ChatGPT en un ataque ClickFix. Conozca la regla que debe darle a su personal y los primeros pasos si alguien pegó el comando. - [La app de Xero en Gemini: qué puede leer y qué revisar primero](https://webleveling.com/es/blog/conectar-xero-con-gemini-que-puede-leer/): El conector de Xero en Gemini lee en vivo su caja, sus facturas vencidas y sus utilidades. Todo cambio en los datos de Xero requiere su confirmación explícita antes de ejecutarse. - [Oracle AI SMB Bundle: quién califica y qué cubren los créditos](https://webleveling.com/es/blog/paquete-oracle-openai-para-pymes/): El Oracle AI SMB Bundle sirve a una empresa con una carga de trabajo en OCI. Si no la tiene, ChatGPT Business comprado directamente puede ser más simple. Revise si califica.