Si alguien de su equipo instaló una app de escritorio de ChatGPT o Claude desde una página de GitHub, un resultado de búsqueda o un archivo que alguien le envió, desconecte esa computadora de la red de inmediato.
El malware falso de la app de escritorio de ChatGPT es el tema de un informe de Check Point Research fechado el 27 de octubre de 2026, y la solución para una copia ya instalada empieza por la contención, no por la investigación.
Guarde la ruta del archivo y las fechas y horas de lo que se descargó, avise a quien se encargue de su TI y deje los archivos como están. Después vienen los demás pasos, en el orden en que los va a ejecutar: obtener la app real, revisar las otras computadoras y decidir si necesita ayuda.
No necesita un servicio de seguridad para hacer clic en un enlace oficial de descarga, y puede hacer la primera revisión de cada computadora usted mismo. Una persona externa se gana su tarifa en algunas situaciones concretas, como un instalador que se ejecutó o una computadora que llegó a cuentas del negocio.
Puntos clave
Una computadora que ejecutó un instalador no oficial se desconecta del Wi-Fi y de la red por cable antes que nada, y se conservan la ruta y las fechas de la descarga.
Check Point encontró archivos genuinos de OpenAI y Anthropic firmados junto a un winmm.dll malicioso, así que una firma válida en Setup.exe no limpia todo el ZIP.
ChatGPT se descarga desde chatgpt.com/download o desde Microsoft Store en Windows, y Claude desde claude.com/download.
Conserve la evidencia, pida que TI o un respondedor examine el equipo, y cambie las contraseñas desde otro dispositivo limpio si alguien inició sesión en él.
Desconecte la computadora primero, luego avise a TI y conserve la evidencia
La guía de CISA sobre ransomware lo resume en cinco palabras: «Isolate the infected computer immediately.» (Aísle de inmediato la computadora infectada.) El mismo consejo aplica a cualquier equipo que crea que ejecutó un instalador falso. Si no puede desconectarlo de la red, CISA dice que lo apague cuando eso sea apropiado.
Haga esto en orden, y hágalo antes de leer cualquier otra cosa sobre la campaña:
- Apague el Wi-Fi y desconecte el cable de red.
- Avise a la persona responsable de TI o de seguridad, aunque esa persona sea usted mismo o un contratista externo.
- Anote la ruta del archivo y su fecha y hora, y deje los archivos donde están. No los abra ni los ejecute de nuevo.
- Deje de usar esa computadora para el correo, la banca en línea, su administrador de contraseñas y cualquier sistema del negocio.
- Si alguien inició sesión en cuentas desde ella, cambie esas contraseñas desde otro dispositivo limpio.
Cada paso tiene una razón. Una computadora conectada puede llegar a archivos y cuentas compartidas, y un minero o cargador que sigue corriendo puede seguir trabajando mientras usted decide qué hacer.
Borrar el ZIP para que el problema desaparezca es el paso que causa problemas después. Si un investigador necesita saber qué se ejecutó, el archivo y sus fechas son la evidencia. La guía de NIST sobre incidentes de malware cubre la misma rutina de contención y manejo.
Las descargas falsas esconden malware junto a archivos genuinos firmados
Check Point Research describe una campaña a la que da seguimiento bajo el nombre Yoba. Los atacantes crearon proyectos falsos de GitHub que aparentan ser apps de escritorio como GPT-5.6 Sol, GPT-6 Astra y Claude Opus. Check Point dice que las descargas estaban alojadas en los repositorios y en las publicaciones de versiones de esos proyectos, y que GitHub Pages se usaba como páginas de destino. El informe se titula «Tricks from the Past deployed via signed ChatGPT and Claude binaries» (Trucos del pasado desplegados mediante binarios firmados de ChatGPT y Claude).
Los archivos ZIP de esas versiones contienen ejecutables reales y firmados digitalmente de OpenAI o Anthropic, con un archivo malicioso llamado winmm.dll colocado junto a ellos. OpenAI y Anthropic no sufrieron un hackeo. Los archivos firmados son genuinos, y el malware estaba junto a ellos.
Cómo se ejecuta una descarga falsa, según Check Point Research
- 1
Paso 1
Alguien descarga un ZIP de un proyecto falso, como sol-setup.zip, Setup-Claude.zip o GPT-6-Astra-Setup.zip.
- 2
Paso 2
El ZIP contiene un Setup.exe genuino y firmado de OpenAI o Anthropic, y un winmm.dll malicioso junto a él.
- 3
Paso 3
Al ejecutar el Setup.exe firmado, Windows carga la DLL maliciosa, una técnica llamada DLL sideloading.
- 4
Paso 4
El dropper descarga un componente llamado YobaLoader, que puede inyectar o ejecutar más cargas.
- 5
Paso 5
La carga final que observó Check Point fue XMRig 6.26.0, un software de minería de criptomonedas que se conecta a través de Tor.
Un minero consume el tiempo de procesador y la electricidad de su computadora para minar criptomonedas de otra persona, por eso el uso alto de CPU que nunca se estabiliza es una de las señales. Como YobaLoader puede ejecutar otras cargas, una computadora que ejecutó el instalador merece una revisión a fondo y no un borrado rápido. Microsoft documenta cómo funciona la firma Authenticode, y una firma válida en un ejecutable no demuestra que todo el paquete descargado sea seguro.
ChatGPT y Claude tienen cada uno una página oficial de descarga
La página de descarga de OpenAI es chatgpt.com/download. El Centro de Ayuda de OpenAI dice que la app de Windows de ChatGPT viene de Microsoft Store, y su guía para macOS apunta a chatgpt.com/download, que detecta su Mac y le da el instalador correcto. Para una empresa con computadoras administradas, OpenAI documenta la distribución mediante Microsoft Intune y winget usando la fuente de Microsoft Store.
La ruta de Anthropic es claude.com/download, donde elige macOS o Windows. Su artículo de instalación dice que abra la app desde la carpeta Aplicaciones en una Mac o desde el menú Inicio en Windows.
| App | Ruta oficial | Lo que documenta el proveedor |
|---|---|---|
| ChatGPT en Windows | Microsoft Store | El Centro de Ayuda de OpenAI dice que la app de Windows se descarga desde Microsoft Store |
| ChatGPT en Mac | chatgpt.com/download | La página detecta el hardware de la Mac y ofrece el instalador correcto |
| ChatGPT en computadoras de empresa | Microsoft Intune o winget, fuente Microsoft Store | OpenAI documenta ambos para administradores |
| Claude en Mac o Windows | claude.com/download | Elija macOS o Windows, y luego abra la app desde Aplicaciones o el menú Inicio |
| Cualquier app, de cualquier proveedor | Una página de GitHub, un sitio de intercambio de archivos, un anuncio de búsqueda o un dominio desconocido | No es una ruta oficial para apps de escritorio |
Escriba la dirección usted mismo o use un marcador. Un resultado de búsqueda o un anuncio al inicio de la página no garantiza que esté en el sitio del proveedor, y los nombres que usaron los proyectos falsos, como Sol y Astra, suenan a versiones nuevas que la gente podría buscar.
Una revisión de diez minutos en cada computadora muestra si entró un falso
Hágala en cada equipo donde alguien instala apps de IA, no solo en el que causó la alarma. El informe enumera los nombres exactos de los ZIP y de los archivos que hay que buscar, así que la mayor parte de la revisión consiste en leer y comparar.
Revisión de diez minutos para cada computadora
Abra la lista de apps instaladas, busque ChatGPT, Claude y cualquier app de IA que no reconozca, y lea el editor, la fecha de instalación y la ruta de instalación.
Confirme que cada copia vino de chatgpt.com/download, de Microsoft Store, de claude.com/download o de una distribución de la empresa.
Busque sol-setup.zip, Setup-Claude.zip, GPT-6-Astra-Setup.zip o cualquier ZIP que no pueda ubicar.
Busque un Setup.exe o un winmm.dll que no esperaba, y la carpeta %TEMP%\torbundle\data de la lista de Check Point.
Esté atento a procesos de Tor, uso alto de CPU que nunca se estabiliza, entradas de inicio desconocidas y tareas programadas inesperadas.
Si alguna copia vino de una página de GitHub, de un sitio de intercambio de archivos o de Telegram, trate esa computadora como sospechosa: desconéctela, anote la ruta y las fechas, y deje los archivos en su lugar. Check Point también enumera entre sus indicadores un mutex Local\WindowsSecurity y la ejecución oculta de PowerShell, que son cosas que busca una persona de TI o un respondedor, no una tarea para una primera revisión.
Un resultado limpio significa que no hay señal de los archivos y comportamientos conocidos, y una distribución de la empresa desde las rutas oficiales es la forma más segura de mantenerlo así. Después de que se ejecute un instalador sospechoso, una revisión con apariencia limpia no es prueba, y el equipo aún necesita un examen adecuado.
Borrar la app no limpia la computadora
La guía de malware de NIST recomienda la contención desconectando las computadoras afectadas de la red o apagándolas, y advierte que aislarlas no demuestra que el malware haya desaparecido. Desinstalar la app visible tiene el mismo límite. Puede dejar tareas programadas, entradas de inicio u otras cargas.
El manual de respuesta a incidentes de CISA agrega a la rutina las credenciales: cuando se sospecha de un compromiso, cambie las contraseñas administrativas, las claves privadas y los secretos de las aplicaciones. Hágalo desde otro dispositivo, ya que cualquier cosa que escriba en la computadora sospechosa podría ser vista por lo que esté corriendo en ella. NIST SP 800-83 es la referencia más extensa que su persona de TI quizá quiera tener.
Cuando hay cualquier duda, el final confiable es reconstruir desde medios de confianza, restaurar datos limpios e instalar después la app genuina desde la página oficial. Si el correo o las cuentas de clientes estaban abiertos en el equipo, qué hacer cuando hackean una cuenta de correo de negocio cubre la siguiente ronda de limpieza.
La ayuda profesional es adecuada cuando el instalador se ejecutó o el alcance no está claro
Verificar el origen y los primeros diez minutos de triaje son tareas que puede hacer solo. La ayuda externa se gana su tarifa cuando la situación tiene incertidumbre con consecuencias para el negocio.
| Situación | Su primer paso | Quién debe examinarlo |
|---|---|---|
| Una descarga nunca se abrió | No borre nada todavía, anote la ruta y las fechas | Usted, a menos que el origen sea desconocido |
| El instalador se ejecutó | Desconecte la computadora y avise a TI | TI o un respondedor de incidentes |
| El origen de la descarga es desconocido | Desconecte y conserve los archivos | TI o un respondedor de incidentes |
| La computadora llegó a cuentas del negocio o a archivos compartidos | Cambie las contraseñas desde un dispositivo limpio | TI o un respondedor, para verificar a qué podía llegar |
| Podrían estar involucradas varias máquinas | Haga la revisión de diez minutos en cada una | TI o un respondedor, para revisar toda la oficina |
| Necesita evidencia de que el entorno está limpio | Conserve archivos y registros | Un respondedor que pueda documentar el trabajo |
Una app de escritorio falsa también es un problema distinto de un GPT personalizado falso que le indica a alguien pegar un comando, que tiene su propia explicación en GPT personalizados falsos de ChatGPT y malware ClickFix. La regla compartida es un criterio por escrito sobre de dónde viene el software. Una política de uso de IA para una pequeña empresa es un buen lugar para escribir la regla de que las apps de escritorio vienen solo de la página del proveedor o de Microsoft Store, y que alguien aprueba cualquier otro instalador antes de usarlo.
Repaso rápido: ¿puede distinguir una descarga real de una falsa?
Elija una respuesta para empezar.
1. ¿De dónde dice OpenAI que se descarga la app de ChatGPT para Windows?
2. Un ZIP de un sitio no oficial contiene un Setup.exe firmado de OpenAI. ¿Qué le dice la firma?
3. Alguien ejecutó ayer un instalador sospechoso. ¿Qué va primero?
Preguntas frecuentes sobre el malware falso de la app de escritorio de ChatGPT
¿Dónde debo descargar la app de escritorio de ChatGPT?
Use chatgpt.com/download o Microsoft Store en Windows. El Centro de Ayuda de OpenAI indica Microsoft Store como fuente para Windows, y su guía para macOS apunta a chatgpt.com/download.
¿Dónde debo descargar Claude para Windows o Mac?
Use claude.com/download y elija macOS o Windows. El artículo de instalación de Anthropic explica cómo abrir la app después.
¿Hackearon a OpenAI o a Anthropic?
No. Los archivos firmados en estas descargas falsas son archivos genuinos de OpenAI y Anthropic, y los atacantes colocaron su propio malware junto a ellos.
¿Un archivo firmado puede ser parte de un malware?
Sí. Check Point informa que se usaron ejecutables genuinos y firmados para cargar un winmm.dll malicioso mediante DLL sideloading, así que la firma de un solo archivo no limpia el resto del paquete.
¿Qué debo hacer si ya instalé una?
Desconecte esa computadora, avise a TI y conserve la ruta del archivo y las fechas. No vuelva a ejecutar los archivos, y cambie las contraseñas desde otro dispositivo limpio si alguien usó la computadora para iniciar sesión.
¿Basta con borrar la app?
No por sí solo. Pueden quedar tareas programadas, entradas de inicio y otras cargas, así que TI o un respondedor deben examinar la computadora, y reconstruir desde medios de confianza es el final seguro cuando hay dudas.
Reflexiones finales
El malware falso de la app de escritorio de ChatGPT funciona porque los archivos se ven bien: ejecutables genuinos y firmados de OpenAI y Anthropic, con el winmm.dll malicioso escondido junto a ellos. Sus defensas son simples. Descargue desde chatgpt.com/download, Microsoft Store o claude.com/download, desconecte cualquier computadora que haya ejecutado otra cosa y conserve la evidencia hasta que alguien la haya examinado.
Haga la revisión de diez minutos en cada equipo una vez, anote de dónde se permite que venga el software, y el siguiente falso con un nombre nuevo tendrá mucha menos probabilidad de llegar a una computadora de trabajo. La ganancia es silenciosa: nada se vuelve más lento, y nadie se pregunta por qué una computadora trabaja tanto.
Si se ejecutó un instalador sospechoso, o no puede saber a qué llegó una computadora, Web Leveling puede revisar la situación con usted mediante una auditoría de seguridad del sitio web y decirle con claridad si las revisiones de primera pasada fueron suficientes. Trabajamos con pequeñas y medianas empresas en todo el país y en el extranjero. Contáctenos para una revisión de seguridad y veremos qué se ejecutó y a qué podía llegar.
Términos
Palabras usadas en esta publicación
Toque un término para ver qué significa.
DLL sideloading. Una técnica en la que un programa de confianza carga un archivo de biblioteca malicioso colocado junto a él, de modo que el programa de confianza ejecuta el código del atacante.
winmm.dll. Un nombre de archivo de biblioteca de Windows; Check Point encontró un archivo malicioso con este nombre colocado junto a ejecutables genuinos y firmados de OpenAI y Anthropic.
Firma digital. Una marca en un archivo que identifica quién lo firmó; no garantiza otros archivos del mismo paquete.
XMRig. Software de minería de criptomonedas, la carga final que Check Point observó en esta campaña.
Tor. Software que envía el tráfico de internet a través de relevadores para ocultar a dónde va; el minero de esta campaña se conectaba por medio de él.
Aislamiento. Desconectar una computadora de la red para que no pueda comunicarse con otros sistemas; el primer paso de contención en las guías de CISA y NIST.
