Un falso GPT «Plus 5.6» en ChatGPT instala un troyano en Windows

Atacantes crearon un GPT personalizado llamado «Plus 5.6» dentro del dominio oficial chatgpt.com para llevar a las víctimas a una página falsa que termina instalando un troyano de acceso remoto (RAT, un programa que permite controlar un equipo a distancia) en Windows. La firma de ciberseguridad Huntress describió la campaña en un análisis publicado el 28 de septiembre de 2026.

Un GPT personalizado es una versión de ChatGPT que cualquier usuario puede configurar con instrucciones y archivos propios. Esas páginas viven en chatgpt.com y muestran el nombre del GPT arriba y el del creador debajo. Según Huntress, el nombre «Plus 5.6» buscaba hacerse pasar por un modelo real, y la página indicaba que el autor era un «community builder», una pista que un usuario poco familiarizado no suele interpretar.

Cómo funciona el engaño

1. En algunos de los casos investigados, la víctima buscó «chatgpt» en Google y un resultado patrocinado la llevó al GPT falso, dentro del dominio legítimo.
2. El GPT respondía siempre con un «aviso de disponibilidad del servicio»: decía que el dominio principal tenía disponibilidad limitada y pedía pasar a Plus o continuar en un «dominio de respaldo».
3. Ese dominio era una página de Google Sites que imitaba una verificación CAPTCHA de Cloudflare.
4. La página aplicaba ClickFix, una técnica de ingeniería social que presenta pasos para «arreglar» un problema técnico. Aquí los pasos hacían que la persona ejecutara un comando de PowerShell.
5. El comando descargaba un instalador MSI y abría una cadena de infección de varias etapas. Huntress cuenta ocho saltos y señala que cada uno oculta al siguiente.

Qué puede hacer el troyano

Según el análisis de Huntress, el RAT permite sesiones de escritorio remoto, explorar y buscar archivos, capturar cámara, micrófono y audio del sistema, recopilar datos del equipo y de los programas instalados, y descargar y ejecutar cargas adicionales. También instala dos mecanismos de persistencia, una entrada de registro y una tarea programada, para seguir activo tras reiniciar. Huntress agrega que, si se elimina solo uno de los dos, el programa lo restablece en pocos minutos; recomienda detener primero el proceso y luego eliminar ambos.

Alcance y respuesta de OpenAI

Huntress dice haber respondido al menos 40 incidentes vinculados con la página de Google Sites usada en la campaña. De ellos, confirmó que dos comenzaron en un GPT personalizado; el informe no precisa cómo empezaron los demás. La firma contactó a OpenAI y el primer GPT fue retirado el 25 de septiembre de 2026. El 27 de septiembre, Huntress encontró otro GPT vinculado con la misma campaña, que seguía activo cuando publicó su informe.

El informe describe además una segunda versión del ataque, con otro programa legítimo firmado como pantalla y un sistema de entrega más elaborado, pero con el mismo troyano. Huntress advierte que es probable que aparezcan más variantes y que las detecciones basadas en nombres de archivos concretos pueden fallar. El informe no cita ninguna declaración de OpenAI ni de Google sobre el caso. Infobae también lo reseñó el 3 de octubre de 2026.