Malware Campaign Exploita DeepSeek LLM para Distribuir TookPS
Recientemente, investigadores en ciberseguridad han identificado una campaña de malware altamente sofisticada que utiliza el modelo de lenguaje DeepSeek LLM como señuelo para distribuir el troyano TookPS. Este ataque destaca la creciente tendencia de los actores maliciosos a aprovechar herramientas de inteligencia artificial (IA) legítimas con fines delictivos.
Mecanismo del Ataque
La campaña opera mediante los siguientes pasos:
- Señuelo inicial: Los atacantes promocionan versiones falsas o modificadas de DeepSeek LLM en foros y sitios web no oficiales, atrayendo a usuarios que buscan herramientas de IA avanzadas.
- Descarga comprometida: Al descargar e instalar el supuesto software, se ejecuta un script malicioso que despliega TookPS en segundo plano.
- Persistencia y exfiltración: TookPS establece persistencia en el sistema y recopila credenciales, datos sensibles y registros de actividad para enviarlos a servidores controlados por los atacantes.
Características Técnicas de TookPS
TookPS es un troyano de acceso remoto (RAT) con capacidades avanzadas:
- Keylogging: Registra pulsaciones de teclado para capturar contraseñas y otra información confidencial.
- Captura de pantalla: Toma imágenes periódicas de la pantalla del usuario.
- Ejecución remota de comandos: Permite a los atacantes controlar el sistema infectado.
- Evasión de detección: Utiliza técnicas de ofuscación y cifrado para evitar ser detectado por soluciones de seguridad tradicionales.
Implicaciones y Recomendaciones
Este caso subraya la importancia de:
- Descargas verificadas: Obtener software únicamente de fuentes oficiales y verificar las firmas digitales.
- Concienciación del usuario: Educar a los empleados y usuarios finales sobre los riesgos de descargar herramientas de IA de procedencia desconocida.
- Soluciones de seguridad proactivas: Implementar herramientas EDR (Endpoint Detection and Response) y análisis de comportamiento para detectar actividades sospechosas.
Para más detalles sobre esta campaña, consulta la Fuente original.
Este incidente demuestra cómo los ciberdelincuentes continúan innovando, utilizando tecnologías emergentes como señuelos para ataques más complejos. La combinación de IA y malware representa un desafío creciente para la ciberseguridad global.
