Viridiana Martínez /?Agencia Reforma

Ciudad de México

La descarga de herramientas de Inteligencia Artificial (IA) para facilitar el trabajo o para otros fines, mediante enlaces en videos, puede ser una trampa de ciberdelincuentes para infiltrarse en los dispositivos de los usuarios, advirtió la Policía Cibernética de la Secretaría de Seguridad Ciudadana (SSC).
Con ello, los usuarios abren la puerta para descargar softwares maliciosos (malware) que controlen vía remota el dispositivo de la víctima para cometer ilícitos, como fraudes, extorsión o suplantación de identidad, mediante el robo de datos personales o bancarios.
“Si nos llega un tipo de enlace con un video adjunto debemos tener cuidado porque no sabemos a dónde nos va a direccionar, qué es lo que vamos a encontrar y qué es lo que nos va a pedir”, indicó Fabiola Colín, agente de la Policía Cibernética.
Los delincuentes emiten anuncios engañosos en redes sociales y grupos en línea para enganchar a los usuarios que buscan optimizar su productividad a través del uso de herramientas de IA.
Los enlaces llevan a sitios web falsos creados para distribuir malware. Invitan a cargar un archivo multimedia que promete una mejora a través de la IA.
Es ahí cuando se descarga el supuesto resultado procesado, sin embargo, en lugar de ello, lo que se baja es un archivo comprimido que parece un video u otro tipo de archivo multimedia que contiene el software malicioso.
Al ejecutarse, se instalan dos programas, el Noodlophile, un sistema mediante el que se pueden robar credenciales almacenadas en navegadores web y billeteras digitales de criptomonedas.
Así como el XWorm, un troyano que permite manipular de manera remota el dispositivo infectado, lo que facilita el robo de información sensible o de cuentas, de acuerdo con la Policía Cibernética.