Aplicación generadora de voz con IA utilizada para distribuir malware Gipy

Gipy, una campaña recientemente descubierta que utiliza un tipo de malware de robo de información, se dirige a usuarios de Alemania, Rusia, España y Taiwán con señuelos de phishing y promete una aplicación de inteligencia artificial que cambia la voz.

Los investigadores de Kaspersky dijeron que el malware Gipy apareció por primera vez a principios de 2023 y, una vez distribuido, permite a los atacantes robar datos. Minería de criptomonedase instalar adicional malware en el sistema de la víctima.

En este caso, los actores de amenazas atraen a las víctimas con la promesa de una aplicación legítima de cambio de voz de inteligencia artificial, explicaron los investigadores. Una vez que el usuario instala la aplicación, funciona según lo prometido y al mismo tiempo entrega el malware Gipy en segundo plano, añadió el equipo de Kaspersky.

Los investigadores descubrieron que cuando se ejecuta Gipy, el malware lanza malware protegido con contraseña desde GitHub.

Como parte de su investigación sobre la campaña, los expertos analizaron más de 200 de estos archivos.

«La mayoría de estos en GitHub contienen al infame ladrón de contraseñas Lumma», dijo Kaspersky en un comunicado enviado por correo electrónico. “Sin embargo, los expertos también encontraron Apocalypse ClipBanker, un criptominero Corona modificado y varias RAT, incluidas DCRat y RADXRat. Además, descubrieron ladrones de contraseñas como RedLine y RisePro, un ladrón basado en Golang llamado Loli y una puerta trasera basada en Golang llamada TrueClient”.

Los investigadores advierten a los usuarios que los actores de amenazas están ansiosos por aprovechar la creciente popularidad de las herramientas de inteligencia artificial para llevar a cabo este tipo de ataques maliciosos.