{"id":817,"date":"2026-05-11T08:52:31","date_gmt":"2026-05-11T08:52:31","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/11\/el-repositorio-falso-de-filtros-de-privacidad-openai-alcanza-el-puesto-numero-1-en-abrazar-la-cara-y-atrae-244-000-descargas-cyberdefensa-mx\/"},"modified":"2026-05-11T08:52:31","modified_gmt":"2026-05-11T08:52:31","slug":"el-repositorio-falso-de-filtros-de-privacidad-openai-alcanza-el-puesto-numero-1-en-abrazar-la-cara-y-atrae-244-000-descargas-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/11\/el-repositorio-falso-de-filtros-de-privacidad-openai-alcanza-el-puesto-numero-1-en-abrazar-la-cara-y-atrae-244-000-descargas-cyberdefensa-mx\/","title":{"rendered":"El repositorio falso de filtros de privacidad OpenAI alcanza el puesto n\u00famero 1 en abrazar la cara y atrae 244.000 descargas \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Un repositorio malicioso de Hugging Face logr\u00f3 ocupar un lugar en la lista de tendencias de la plataforma al hacerse pasar por el modelo de peso abierto del filtro de privacidad de OpenAI para ofrecer un ladr\u00f3n de informaci\u00f3n basado en Rust a los usuarios de Windows.<\/p>\n

El proyecto, denominado Open-OSS\/filtro de privacidad<\/a>disfrazado de su contraparte leg\u00edtima, lanzado por OpenAI a fines del mes pasado (openai\/filtro de privacidad<\/a>), incluida la copia literal de la descripci\u00f3n completa para enga\u00f1ar a los usuarios desprevenidos para que la descarguen. Desde entonces, Hugging Face ha desactivado el acceso al modelo malicioso.<\/p>\n

El filtro de privacidad era desvelado<\/a> en abril de 2026 por la empresa de inteligencia artificial (IA) como una forma de detectar y redactar informaci\u00f3n de identificaci\u00f3n personal (PII) en texto no estructurado con el objetivo de incorporar s\u00f3lidas protecciones de privacidad y seguridad en las aplicaciones.<\/p>\n

\u00abEl repositorio hab\u00eda escrito errores tipogr\u00e1ficos en la versi\u00f3n leg\u00edtima del filtro de privacidad de OpenAI, copi\u00f3 su tarjeta modelo casi palabra por palabra y envi\u00f3 un archivo loader.py que recupera y ejecuta malware de robo de informaci\u00f3n en m\u00e1quinas con Windows\u00bb, dijo el equipo de investigaci\u00f3n de HiddenLayer. dicho<\/a> en un informe publicado la semana pasada.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

El proyecto malicioso indica a los usuarios que clonen el repositorio y ejecuten un script por lotes (\u00abstart.bat\u00bb) para Windows o un script Python (\u00abloader.py\u00bb) para sistemas Linux o macOS para configurar todas las dependencias necesarias e iniciar el modelo.<\/p>\n

Una vez iniciado, el script Python activa un c\u00f3digo malicioso responsable de deshabilitar la verificaci\u00f3n SSL, decodificar una URL codificada en Base64 alojada en JSON Keeper y usarla para extraer un comando que se pasa a PowerShell para su posterior ejecuci\u00f3n. El uso de JSON Keeper, un servicio p\u00fablico de pegado de JSON, como solucionador de entrega muerta permite a los atacantes cambiar cargas \u00fatiles sobre la marcha sin necesidad de modificar el repositorio.<\/p>\n

El comando PowerShell se utiliza para descargar un script por lotes desde un servidor remoto (\u00abapi.eth-fastscan[.]org\u00bb) y ejec\u00fatelo usando \u00abcmd.exe\u00bb. El script por lotes funciona como un descargador de segunda etapa que prepara el entorno elevando sus privilegios mediante un mensaje de Control de cuentas de usuario (UAC), configurando exclusiones de Microsoft Defender Antivirus, descargando el binario de la siguiente etapa del mismo dominio y configurando una tarea programada que inicia un script de PowerShell para ejecutar el ejecutable.<\/p>\n

Una vez que se inicia la tarea programada, el malware espera dos segundos antes de eliminarse. La etapa final es un ladr\u00f3n de informaci\u00f3n dise\u00f1ado para tomar capturas de pantalla y recopilar datos de Discord, billeteras y extensiones de criptomonedas, metadatos del sistema, archivos como configuraciones de FileZilla y frases iniciales de billetera, y navegadores web basados \u200b\u200ben los motores de renderizado Chromium y Gecko.<\/p>\n

\u00abA pesar de utilizar una tarea programada, esta etapa no establece persistencia: la tarea se destruye antes de reiniciar. Se utiliza como un iniciador de contexto de SISTEMA de una sola vez\u00bb, explic\u00f3 HiddenLayer.<\/p>\n

El ladr\u00f3n tambi\u00e9n ejecuta comprobaciones para detectar depuradores y entornos sandbox, verifica que no se est\u00e1 ejecutando en una m\u00e1quina virtual e intenta deshabilitar la interfaz de escaneo antimalware de Windows (AMSI) y el seguimiento de eventos para Windows (ETW) para evadir la detecci\u00f3n de comportamiento. Los datos robados se exfiltran en formato JSON a la \u00abrecargapopular[.]dominio com\u00bb.<\/p>\n

\"\"<\/a><\/div>\n

Antes de ser desactivado, se dice que el modelo alcanz\u00f3 la posici\u00f3n n\u00famero 1 en tendencia en Hugging Face con aproximadamente 244.000 descargas y 667 me gusta en 18 horas. Se sospecha que estos n\u00fameros fueron inflados artificialmente para darle al repositorio una ilusi\u00f3n de confianza y lograr que los usuarios lo descargaran.<\/p>\n

Un an\u00e1lisis m\u00e1s profundo de la actividad ha descubierto seis repositorios m\u00e1s que cuentan con un cargador de Python similar para implementar el ladr\u00f3n:<\/p>\n