Recientemente, se ha detectado una nueva amenaza cibernética que utiliza la inteligencia artificial para engañar a los usuarios y robar sus datos personales y dinero. Este malware, llamado BrowserVenom, se disfraza como un asistente de IA popular, específicamente simulando ser DeepSeek, un modelo de lenguaje artificial muy conocido. La campaña maliciosa se propaga a través de una aplicación falsa llamada DeepSeek-R1, que se promociona mediante anuncios en Google y un sitio de phishing que imita la página oficial de DeepSeek.
BrowserVenom es un troyano que, una vez instalado, puede robar información sensible de los usuarios, incluyendo datos personales y financieros, facilitando así el acceso no autorizado a sus cuentas y recursos económicos. Esta técnica de suplantación aprovecha la confianza que los usuarios depositan en las herramientas de inteligencia artificial para captar víctimas más fácilmente.
Además, esta modalidad de ataque se suma a otras amenazas recientes que emplean IA para clonar rostros o generar voces falsas con el fin de vulnerar sistemas de seguridad biométrica o engañar a las personas mediante llamadas telefónicas. Los ciberdelincuentes están utilizando sofisticados métodos como deepfakes y malware asistido por IA para superar las barreras de protección tradicionales y expandir sus ataques a nivel global.
Expertos en ciberseguridad advierten que la proliferación de imágenes personales en redes sociales y la creciente dependencia de sistemas biométricos y asistentes de IA hacen que los usuarios sean cada vez más vulnerables a este tipo de fraudes. Por ello, recomiendan extremar precauciones al descargar aplicaciones, verificar la autenticidad de los sitios web y desconfiar de ofertas o anuncios sospechosos relacionados con inteligencia artificial.
En resumen, el auge de la inteligencia artificial ha abierto nuevas vías para los ciberdelincuentes, quienes ahora desarrollan malware que se hace pasar por asistentes de IA para robar datos y dinero de usuarios en todo el mundo, como es el caso de BrowserVenom y la falsa aplicación DeepSeek-R1611110.