{"id":3351,"date":"2026-10-02T20:00:38","date_gmt":"2026-10-02T20:00:38","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=3351"},"modified":"2026-10-02T20:00:38","modified_gmt":"2026-10-02T20:00:38","slug":"el-nuevo-objetivo-de-los-cibermalos-es-robar-tu-sesion-de-chatgpt-o-claude-sin-tener-por-que-saber-la-contrasena","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=3351","title":{"rendered":"El nuevo objetivo de los cibermalos es robar tu sesi\u00f3n de ChatGPT o Claude sin tener por qu\u00e9 saber la contrase\u00f1a"},"content":{"rendered":"\n

El robo de una sesi\u00f3n de ChatGPT o Claude, por ejemplo, que ya ha sido previamente autenticada puede permitir a un atacante no solo acceder al servicio, sino utilizar los recursos contratados por la v\u00edctima e incluso sortear en determinados escenarios la necesidad de volver a superar la autenticaci\u00f3n en dos factores.
<\/a><\/p>\n\n\n\n

Es la \u00faltima alerta de ESET, expertos en ciberseguridad, que avisan de esta peligrosa evoluci\u00f3n despu\u00e9s de conocerse varios incidentes relacionados con credenciales, claves API y sesiones de herramientas de inteligencia artificial.

Una sesi\u00f3n iniciada tambi\u00e9n tiene valor para los atacantes<\/p>\n\n\n\n

Un reciente informe de amenazas de Anthropic, compa\u00f1\u00eda responsable de Claude, recoge casos que muestran hasta d\u00f3nde puede llegar el problema.<\/p>\n\n\n\n

En una de las campa\u00f1as investigadas, los atacantes estuvieron operando durante aproximadamente un mes utilizando claves API que hab\u00edan sido robadas.<\/strong><\/p>\n\n\n\n

En otro incidente consiguieron comprometer las claves de producci\u00f3n pertenecientes a un proveedor de inteligencia artificial y emplearon posteriormente esa infraestructura para atacar a cerca de 30 empresas en solo cuatro d\u00edas.<\/p>\n\n\n\n

Tambi\u00e9n se han detectado ataques directamente contra usuarios de Claude<\/strong>. Diferentes familias de infostealers consiguieron hacerse con sesiones que permanec\u00edan activas en dispositivos previamente infectados.<\/p>\n\n\n\n

Los delincuentes pudieron reutilizar esos accesos para entrar en las cuentas y consumir las cuotas contratadas sin autorizaci\u00f3n.<\/p>\n\n\n\n

Anthropic termin\u00f3 cerrando las sesiones afectadas<\/strong>, eliminando los m\u00e9todos de pago almacenados y devolviendo los cargos indebidos.<\/p>\n\n\n\n

\u00abEstamos acostumbrados a pensar que el principal objetivo de un atacante es conseguir nuestra contrase\u00f1a, pero este tipo de casos demuestra que una sesi\u00f3n ya autenticada tambi\u00e9n puede convertirse en un activo muy valioso\u00bb<\/em>, explica Josep Albors, director de Investigaci\u00f3n y Concienciaci\u00f3n de ESET Espa\u00f1a.<\/p>\n\n\n\n

C\u00f3mo pueden entrar sin conocer la contrase\u00f1a<\/h2>\n\n\n\n

La clave est\u00e1 en los denominados infostealers, programas maliciosos dise\u00f1ados espec\u00edficamente para recopilar informaci\u00f3n de un dispositivo infectado.<\/p>\n\n\n\n

Su capacidad puede ir mucho m\u00e1s all\u00e1 de localizar contrase\u00f1as guardadas en el navegador. Tambi\u00e9n pueden apropiarse de cookies, tokens de sesi\u00f3n, archivos<\/strong> e informaci\u00f3n del propio sistema.<\/p>\n\n\n\n

Entre las amenazas identificadas en los equipos Windows afectados por el incidente de Claude aparecieron Vidar, LummaC2, StealC, RedLine y Acreed<\/strong>. Tambi\u00e9n se detect\u00f3 Atomic Stealer, conocido como AMOS, en un n\u00famero reducido de ordenadores Mac.<\/p>\n\n\n\n

Y no, no se trat\u00f3 de una vulnerabilidad propia de Claude. El punto de entrada fueron dispositivos que ya estaban comprometidos por malware. \u00abSi el dispositivo est\u00e1 infectado, un infostealer puede robar los elementos que acreditan que el usuario ya ha iniciado sesi\u00f3n y reutilizarlos sin necesidad de conocer la contrase\u00f1a ni de superar de nuevo el doble factor\u00bb<\/em>, se\u00f1ala Albors.<\/p>\n\n\n\n

Por eso, tener activado el doble factor contin\u00faa siendo una protecci\u00f3n importante frente al robo convencional de credenciales, pero lamentablemente no elimina todos los riesgos derivados de un ordenador comprometido.<\/p>\n\n\n\n

Las cuentas de IA ya tienen un mercado negro en crecimiento<\/h2>\n\n\n\n

El mercado de las cuentas de IA no deja de crecer. Y es que una cuenta de inteligencia artificial puede incluir suscripciones de pago, cuotas de utilizaci\u00f3n o acceso mediante API<\/strong> que tiene un coste para su propietario.<\/p>\n\n\n\n

Los accesos robados pueden utilizarse para consumir esos recursos sin pagarlos, ocultar determinadas actividades detr\u00e1s de una identidad leg\u00edtima o ser revendidos a otros delincuentes.<\/p>\n\n\n\n

Incluso han aparecido falsos servicios que prometen acceso econ\u00f3mico a herramientas de IA y que esconden software destinado precisamente a apropiarse de credenciales y sesiones.<\/p>\n\n\n\n

Cambiar la contrase\u00f1a puede no solucionar el problema<\/h2>\n\n\n\n

Uno de los errores despu\u00e9s de detectar actividad sospechosa consiste en limitarse a modificar la contrase\u00f1a.<\/p>\n\n\n\n

Si el infostealer contin\u00faa instalado<\/strong>, el atacante podr\u00eda hacerse nuevamente con los datos generados cuando la v\u00edctima vuelva a iniciar sesi\u00f3n.<\/p>\n\n\n\n

El primer paso deber\u00eda ser analizar y limpiar el dispositivo<\/strong>. Despu\u00e9s conviene cerrar las sesiones abiertas, revocar las desconocidas y cambiar las contrase\u00f1as, comenzando por la cuenta de correo vinculada.<\/p>\n\n\n\n

Tambi\u00e9n resulta recomendable revisar las credenciales almacenadas en el navegador, mantener el doble factor activado y comprobar tanto el consumo de las herramientas de IA como posibles cargos asociados a los m\u00e9todos de pago.<\/p>\n\n\n\n

Especial precauci\u00f3n requieren las aplicaciones o intermediarios que prometen acceso mucho m\u00e1s barato a servicios de inteligencia artificial a cambio de instalar programas o proporcionar las credenciales de una cuenta existente.<\/p>\n","protected":false},"excerpt":{"rendered":"

El robo de una sesi\u00f3n de ChatGPT o Claude, por ejemplo, que ya ha sido previamente autenticada puede permitir a un atacante no solo acceder al servicio, sino utilizar los…<\/p>\n","protected":false},"author":1,"featured_media":3352,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3351","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3351","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3351"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3351\/revisions"}],"predecessor-version":[{"id":3353,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3351\/revisions\/3353"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/3352"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3351"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3351"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3351"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}