security

Bing AI promociona repositorios falsos de OpenClaw que distribuyen malware

Carlos Ruiz

08 mar. 2026 — 1 min read

IA de Microsoft recomienda instaladores maliciosos

Investigadores de Huntress han descubierto que Bing AI está promocionando repositorios falsos de GitHub que se hacen pasar por instaladores de OpenClaw, distribuyendo malware stealer y proxy a desarrolladores y usuarios que buscan la herramienta legítima.

OpenClaw es un agente de IA de código abierto que ganó popularidad como asistente personal capaz de ejecutar tareas locales. Su amplio acceso a archivos del sistema y capacidad de integración con email y servicios online lo convierte en un objetivo atractivo para atacantes.

Los actores maliciosos crearon repositorios falsos de GitHub que aparecían en los resultados de búsqueda AI-powered de Bing como enlaces recomendados para descargar la versión de Windows de OpenClaw. Según Huntress, "simplemente alojar el malware en GitHub fue suficiente para envenenar los resultados de búsqueda de Bing AI."

Técnica de engaño sofisticada

Los repositorios maliciosos emplearon varias técnicas para parecer legítimos:

Organizaciones falsas: Los atacantes crearon una organización de GitHub llamada 'openclaw-installer' para dar credibilidad al proyecto falso.

Código copiado: Para aumentar la apariencia de legitimidad, los repositorios incluían código real copiado del proyecto Cloudflare moltworker.

Guías de instalación específicas: Proporcionaban instrucciones detalladas tanto para macOS como Windows, dirigiendo a usuarios a ejecutar comandos bash que descargaban malware desde organizaciones secundarias como 'puppeteerrr'.

Para usuarios de macOS, las instrucciones llevaban a descargar Atomic Stealer, un malware conocido que recopila credenciales y datos sensibles del sistema.

Payloads dirigidos a Windows

Los usuarios de Windows recibían un archivo OpenClaw_x64.exe que desplegaba múltiples ejecutables maliciosos.

Fuente original: BleepingComputer

Foto de Glen Carrie en Unsplash

a man sitting at a desk in front of a laptop computer

OpenAI lanza GPT-5.4: el modelo más capaz para trabajo profesional

Control de ordenadores nativo y contexto de 1M tokens OpenAI ha lanzado GPT-5.4, su modelo frontier más capaz para tareas profesionales complejas. La principal novedad es la capacidad nativa de control de ordenadores, que permite a los agentes operar sistemas informáticos completos mediante capturas de pantalla y comandos de

Sunlight breaks through dramatic clouds over bridge cables

Amazon Bedrock lanza Projects API compatible con OpenAI para aislar cargas de trabajo AI

Nueva API para organizar aplicaciones AI a nivel empresarial Amazon Bedrock ha lanzado la Projects API compatible con OpenAI, proporcionando aislamiento a nivel de aplicación para cargas de trabajo de IA generativa. La nueva API permite a las organizaciones gestionar múltiples aplicaciones, entornos y equipos con control de acceso granular

Anthropic vs Pentágono: el precedente que podría cambiar las reglas del juego en IA

¿Qué significa realmente "riesgo de cadena de suministro"? La designación de Anthropic como "riesgo de cadena de suministro" por parte del Departamento de Guerra estadounidense es históricamente inédita. Esta etiqueta, tradicionalmente reservada para adversarios extranjeros como empresas chinas o rusas, nunca se había aplicado públicamente a

Sticky notes with words and drawings on wooden table.

OpenAI define 5 modelos de valor para evolucionar de pilotos AI a reinvención empresarial

De experimentos aislados a transformación sistemática OpenAI ha publicado un framework estratégico que identifica cinco modelos de valor para que las organizaciones evolucionen desde pilotos AI dispersos hacia reinvención empresarial sistemática. La propuesta plantea que las empresas líderes no serán las que ejecuten más pilotos, sino las que comprendan qué