{"id":1299,"date":"2026-06-25T12:02:43","date_gmt":"2026-06-25T12:02:43","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/25\/el-nuevo-malware-gaslight-macos-utiliza-la-inyeccion-rapida-para-interrumpir-el-analisis-asistido-por-ia-cyberdefensa-mx\/"},"modified":"2026-06-25T12:02:43","modified_gmt":"2026-06-25T12:02:43","slug":"el-nuevo-malware-gaslight-macos-utiliza-la-inyeccion-rapida-para-interrumpir-el-analisis-asistido-por-ia-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/25\/el-nuevo-malware-gaslight-macos-utiliza-la-inyeccion-rapida-para-interrumpir-el-analisis-asistido-por-ia-cyberdefensa-mx\/","title":{"rendered":"El nuevo malware Gaslight macOS utiliza la inyecci\u00f3n r\u00e1pida para interrumpir el an\u00e1lisis asistido por IA \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>Se ha descubierto que un implante de macOS basado en Rust y un ladr\u00f3n de informaci\u00f3n previamente indocumentados incorpora una carga \u00fatil de inyecci\u00f3n r\u00e1pida dise\u00f1ada para enga\u00f1ar a las herramientas de inteligencia artificial (IA) de un analista de malware y enga\u00f1arlo para que aborte o rechace un an\u00e1lisis del artefacto.<\/p>\n<p>El malware tiene un nombre en c\u00f3digo. <b>luz de gas<\/b> debido a este comportamiento enga\u00f1oso. Se ha evaluado con gran confianza que la herramienta es obra de actores de amenazas alineados con Corea del Norte.<\/p>\n<p>\u00abSu caracter\u00edstica m\u00e1s notable es una cascada incorporada de mensajes inventados sobre fallas del sistema, dise\u00f1ada para hacer que un agente de clasificaci\u00f3n asistido por LLM dude de su propia sesi\u00f3n\u00bb, dijo el investigador de SentinelOne, Phil Stokes. <a href=\"https:\/\/www.sentinelone.com\/labs\/macos-gaslight-rust-backdoor-turns-prompt-injection-on-the-analyst-not-the-sandbox\/\">dicho<\/a> en un informe t\u00e9cnico. \u00abAtaca la percepci\u00f3n del agente, en lugar del entorno de pruebas en el que se encuentra\u00bb.<\/p>\n<p>Un elemento central de la arquitectura del malware es un canal de comando y control (C2) basado en API del bot de Telegram que ingresa en un ciclo de sondeo, lo que permite al operador emitir instrucciones a trav\u00e9s de un shell interactivo y devolver los resultados de la ejecuci\u00f3n. En el caso de que dos instancias del mismo token de bot sondeen simult\u00e1neamente, se emite una respuesta de \u00abConflicto\u00bb, lo que provoca que finalice la segunda copia.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/ai-cant-stop-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjPEV6-530TOlxG6PjrmdlY623wpBwduZ7t1HV6flcmO5R4q4AmfixDUzW0CrhlvMVNWbhvOIso-UDNTka4W_W9Chrdj_dglwBZwi7DuePM2IMIl-hfUYVIqBXgfpr_2619K8Gptb4LzwJ6gUbi7lWl2M8AFQJsHEaw63Q7tZ6708YGruiHrr0Y2W9YYxLQ\/s728-e100\/ThreatLocker-d.png\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>El shell admite seis comandos principales, lo que garantiza un punto de apoyo persistente sobre el host infectado:<\/p>\n<ul>\n<li>ayuda, para mostrar ayuda de comando<\/li>\n<li>id, para identificar el implante al operador<\/li>\n<li>shell, para ejecutar un comando de shell a trav\u00e9s de <a href=\"https:\/\/www.digitalocean.com\/community\/tutorials\/execvp-function-c-plus-plus\">vicepresidente ejecutivo<\/a><\/li>\n<li>matar, para terminar un proceso objetivo mediante PID<\/li>\n<li>subir, para extraer un archivo a trav\u00e9s del mecanismo \u00abattach:\/\/\u00bb de Telegram<\/li>\n<li>stop, para detener la ejecuci\u00f3n del implante<\/li>\n<\/ul>\n<p>SentinelOne dijo que identific\u00f3 se\u00f1ales que sugieren la presencia de un s\u00e9ptimo comando llamado \u00abenfoque\u00bb, aunque su funcionalidad sigue siendo indeterminada en este momento. Para lograr persistencia, Gaslight hace uso de un <a href=\"https:\/\/developer.apple.com\/library\/archive\/documentation\/MacOSX\/Conceptual\/BPSystemStartup\/Chapters\/CreatingLaunchdJobs.html\">Agente de lanzamiento<\/a> que utiliza la etiqueta \u00abcom.apple.system.services.activity\u00bb en su archivo .plist.<\/p>\n<p>Tambi\u00e9n est\u00e1 integrado en el malware un script Python codificado en Base64 de 6,6 KB que funciona como un conjunto de recopilaci\u00f3n de informaci\u00f3n responsable de recopilar historiales de comandos de Terminal, listados de aplicaciones instaladas, instant\u00e1neas de procesos en ejecuci\u00f3n, hardware del sistema y perfil de software. <a href=\"https:\/\/attack.mitre.org\/techniques\/T1555\/001\/\">Base de datos de llaveros de macOS<\/a>y datos de los navegadores web Chrome, Brave, Firefox y Safari. Posteriormente, los datos recopilados se comprimen en un archivo ZIP (\u00abtemp\/collected_data.zip\u00bb) y se cargan a trav\u00e9s de Telegram.<\/p>\n<p>El ladr\u00f3n de Python, por su parte, se implementa mediante un instalador bash separado de 2 KB codificado en Base64 que elimina un int\u00e9rprete cpython-3.10.18 del proyecto \u00abastral-sh\/python-build-standalone\u00bb. La presencia de emojis y encabezados de comentarios extensos indica que probablemente se gener\u00f3 utilizando un modelo de lenguaje grande (LLM).<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/vpn-threat-report-m\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhFlTC7RrRZGiFAgASS0noWSL0qsQGFVp8-Hvuw9yp3X3VKRuTcb5SsPX09wJzrdIM6pu1_5lS4EeZp7Sx4iYBpNJkrGnpr08yyaS1HQ5_5TxaCsP6O0OtHNuOkesn6CbNjao1GPulCJk-uljYMSfMZfBYNrngpe669t7jlRn1FqiEnXhsFD1WVkpaYIVgh\/s728-e100\/ai-d.jpg\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>Lo notable de Gaslight es que los detalles relacionados con el token del bot, el ID del chat (tg_room_id) y el resto de la configuraci\u00f3n del operador no est\u00e1n codificados en la muestra, sino que se proporcionan en tiempo de ejecuci\u00f3n. \u00abEl implante redacta autom\u00e1ticamente su token de bot de Telegram en su propia salida de tiempo de ejecuci\u00f3n, neg\u00e1ndolo a cualquiera que capture registros o bloquee artefactos\u00bb, agreg\u00f3 Stokes.<\/p>\n<p>Adem\u00e1s de eso, el malware intenta evadir una detecci\u00f3n basada en IA incorporando un bloque delimitado por Markdown que contiene 38 mensajes de \u00absistema\u00bb fabricados y dise\u00f1ados para enga\u00f1ar a un agente de seguridad para que aborte, trunque o rechace el an\u00e1lisis.<\/p>\n<p>\u00abEl andamio contiene mensajes falsos del sistema sobre caducidad de tokens, muertes por falta de memoria, agotamiento del disco y fallas repetidas en las operaciones. Tambi\u00e9n plantea advertencias falsas sobre vulnerabilidades de inyecci\u00f3n y indicadores de an\u00e1lisis est\u00e1tico\u00bb, dijo SentinelOne, calific\u00e1ndolo de un \u00abintento de convertir en arma los canales de clasificaci\u00f3n asistidos por LLM que se encuentran cada vez m\u00e1s en el ciclo de ingenier\u00eda inversa\u00bb.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Se ha descubierto que un implante de macOS basado en Rust y un ladr\u00f3n de informaci\u00f3n previamente indocumentados incorpora una carga \u00fatil de inyecci\u00f3n r\u00e1pida dise\u00f1ada para enga\u00f1ar a las herramientas de inteligencia artificial (IA) de un analista de malware y enga\u00f1arlo para que aborte o rechace un an\u00e1lisis del artefacto. El malware tiene un [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[1105,829,24,3303,3304,626,422,60,169,36,127,887,216],"class_list":["post-1299","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-analisis","tag-asistido","tag-cyberdefensa-mx","tag-gaslight","tag-interrumpir","tag-inyeccion","tag-macos","tag-malware","tag-nuevo","tag-para","tag-por","tag-rapida","tag-utiliza"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1299","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1299"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1299\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1299"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1299"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1299"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}