{"id":1377,"date":"2026-07-01T08:42:09","date_gmt":"2026-07-01T08:42:09","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/01\/phantom-squatting-utiliza-dominios-alucinados-por-ia-para-phishing-y-malware-cyberdefensa-mx\/"},"modified":"2026-07-01T08:42:09","modified_gmt":"2026-07-01T08:42:09","slug":"phantom-squatting-utiliza-dominios-alucinados-por-ia-para-phishing-y-malware-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/01\/phantom-squatting-utiliza-dominios-alucinados-por-ia-para-phishing-y-malware-cyberdefensa-mx\/","title":{"rendered":"Phantom Squatting utiliza dominios alucinados por IA para phishing y malware \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Los grandes modelos ling\u00fc\u00edsticos siguen inventando direcciones web que no existen. Los atacantes comenzaron a comprar esos dominios inventados antes que nadie y luego alojaron p\u00e1ginas de phishing en ellos para captar el tr\u00e1fico que las herramientas de inteligencia artificial se\u00f1alan en su direcci\u00f3n.<\/p>\n

La Unidad 42 de Palo Alto Networks decide el truco fantasma en cuclillas<\/a><\/b>y su nueva investigaci\u00f3n muestra que ya est\u00e1 sucediendo en la naturaleza.<\/p>\n

La raz\u00f3n por la que importa es la confianza. Los desarrolladores y asistentes de IA tratan cada vez m\u00e1s los enlaces que un modelo devuelve como reales. Cuando un modelo inventa un dominio que a\u00fan no existe, quien lo registre primero hereda toda esa confianza fuera de lugar, sin necesidad de correo electr\u00f3nico de phishing ni publicidad maliciosa.<\/p>\n

Para medir el problema, la Unidad 42 formul\u00f3 a dos modelos de IA 685.339 preguntas sobre 913 marcas conocidas en tecnolog\u00eda, finanzas, atenci\u00f3n m\u00e9dica, gobierno, juegos de azar y otros sectores.<\/p>\n

Los modelos produjeron 2,1 millones de enlaces. La inteligencia de amenazas ya marc\u00f3 13.229 de ellos como abiertamente maliciosos, lo que significa que la IA estaba repartiendo direcciones conocidas como malas. Aproximadamente 250.000 de los dominios inventados a\u00fan no ten\u00edan due\u00f1o, y cada uno de ellos era un objetivo listo para quien los registre primero.<\/p>\n

C\u00f3mo funciona la sentadilla fantasma<\/h2>\n

El ataque funciona porque un dominio nuevo no tiene reputaci\u00f3n. Las listas de bloqueo, las fuentes de amenazas y las puntuaciones de reputaci\u00f3n necesitan que un sitio se comporte mal durante un tiempo antes de marcarlo.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Un dominio fantasma reci\u00e9n registrado no tiene ese registro, por lo que esos filtros no tienen nada que se\u00f1alar. Cuando se ponen al d\u00eda, la v\u00edctima ya ha sido enviada al sitio mediante una herramienta en la que conf\u00edan.<\/p>\n

Dos detalles lo empeoran. Los dominios falsos no estaban en los datos de entrenamiento: ambos modelos se enviaron antes de que existieran los sitios maliciosos reales, por lo que las direcciones provienen de los propios patrones de lenguaje de los modelos, no de la memoria. Y esos patrones son consistentes.<\/p>\n

A menudo, diferentes modelos inventan el mismo dominio falso para la misma pregunta, lo que hace que sea f\u00e1cil adivinar el pr\u00f3ximo objetivo de un atacante. Aumentar la configuraci\u00f3n de \u00abcreatividad\u00bb de un modelo s\u00f3lo produjo m\u00e1s dominios inventados. Como lo expresaron los investigadores de la Unidad 42, el vector \u00abexplota una propiedad estructural de las arquitecturas LLM que sigue siendo inherentemente imposible de parchear\u00bb.<\/p>\n

Dos casos observados<\/h2>\n

Dos casos muestran el ciclo completo. El 8 de marzo de 2026, el sistema de la Unidad 42 predijo que los modelos de IA inventar\u00edan un dominio parecido al mercado en l\u00ednea de un servicio postal nacional. Ambos modelos lo generaron en cada ajuste de temperatura, una fuerte se\u00f1al de que trataron el sitio falso como si fuera un hecho.<\/p>\n

Veintitr\u00e9s d\u00edas despu\u00e9s, el 31 de marzo, un atacante registr\u00f3 ese dominio exacto y cre\u00f3 un kit de phishing llamado Montana Empire. El kit copi\u00f3 el escaparate real en tiempo real. Rob\u00f3 n\u00fameros de tarjetas, datos de transferencias bancarias y datos de identificaci\u00f3n nacional.<\/p>\n

\"\"<\/a><\/div>\n

Un bot de Telegram permite al operador aprobar manualmente las contrase\u00f1as de un solo uso de las v\u00edctimas. La revelaci\u00f3n: los archivos sobrantes del proyecto y los registros de sesiones mostraron que el criminal hab\u00eda creado el kit con un asistente de codificaci\u00f3n de IA. El atacante y el defensor llegaron al mismo dominio falso de la misma manera, preguntando a una IA.<\/p>\n

En el segundo caso, la Unidad 42 detect\u00f3 un dominio de servicio postal alucinado 51 d\u00edas antes de que un atacante lo registrara. Luego, el atacante lo envolvi\u00f3 en un clon de marca con p\u00edxeles perfectos, agreg\u00f3 una calificaci\u00f3n falsa de 4,8 estrellas y un reclamo de m\u00e1s de dos millones de usuarios, y lo us\u00f3 para impulsar una aplicaci\u00f3n maliciosa de Android.<\/p>\n

Otros dominios detectados se hac\u00edan pasar por un importante banco de los Emiratos \u00c1rabes Unidos del que un atacante ya hab\u00eda estado abusando durante casi un a\u00f1o, un banco europeo y sitios de apuestas deportivas dirigidos a usuarios de Bangladesh.<\/p>\n

Un viejo truco con un nuevo objetivo<\/h2>\n

La sentadilla fantasma es la versi\u00f3n de dominio de cuclillas<\/b>donde los atacantes registran los nombres de paquetes de software falsos que inventan las herramientas de codificaci\u00f3n de IA. Eso no es hipot\u00e9tico.<\/p>\n

un grande Estudio USENIX<\/a> Los modelos de generaci\u00f3n de c\u00f3digo encontrados sugieren rutinariamente nombres de paquetes que no existen, y la campa\u00f1a PhantomRaven convirti\u00f3 exactamente ese comportamiento en malware oculto en paquetes de 126 npm con m\u00e1s de 86.000 instalaciones.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Apunta a un cambio mayor: los resultados del modelo se est\u00e1n convirtiendo en insumos. Los desarrolladores, agentes y equipos de seguridad act\u00faan sobre enlaces y nombres generados por IA antes de que alguien los verifique, y la IA sigue reduciendo el tiempo que los defensores tienen para reaccionar.<\/p>\n

Tambi\u00e9n aterriza en un mundo donde el phishing de suplantaci\u00f3n de marca es ahora un servicio pago, con kits como Lucid y Lighthouse que defienden 17.500 dominios falsos contra 316 marcas en 74 pa\u00edses.<\/p>\n

que hacer<\/h2>\n

Debido a que los modelos alucinan constantemente, los equipos de seguridad pueden mapear qu\u00e9 dominios falsos es probable que produzca un modelo y observar a cualquiera que los registre, a menudo con semanas de advertencia. Para todos los dem\u00e1s, los pasos pr\u00e1cticos son sencillos:<\/p>\n

    \n
  • No conf\u00edes en un enlace s\u00f3lo porque lo dio una IA. Confirme que el dominio sea el oficial real antes de escribir una contrase\u00f1a o pegarla en el c\u00f3digo.<\/li>\n
  • Evite que los agentes de IA abran o descarguen autom\u00e1ticamente enlaces generados por modelos sin verificaci\u00f3n. Un agente no tiene instinto para dudar como lo har\u00eda una persona.<\/li>\n
  • Trate todo lo que escriba un modelo como un borrador no verificado, no como una autoridad.<\/li>\n<\/ul>\n

    Esa ventana est\u00e1 abierta y recompensa a quien se mueve primero. La verdadera pregunta, tal como la plantea la Unidad 42, es simplemente si los defensores o los atacantes llegan antes a estos dominios.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

    Los grandes modelos ling\u00fc\u00edsticos siguen inventando direcciones web que no existen. Los atacantes comenzaron a comprar esos dominios inventados antes que nadie y luego alojaron p\u00e1ginas de phishing en ellos para captar el tr\u00e1fico que las herramientas de inteligencia artificial se\u00f1alan en su direcci\u00f3n. La Unidad 42 de Palo Alto Networks decide el truco fantasma […]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[3450,24,1428,60,36,2587,365,127,3149,216],"class_list":["post-1377","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-alucinados","tag-cyberdefensa-mx","tag-dominios","tag-malware","tag-para","tag-phantom","tag-phishing","tag-por","tag-squatting","tag-utiliza"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1377","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1377"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1377\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1377"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1377"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1377"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}