El panorama general
Gaslight es un malware programado en Rust con capacidades de puerta trasera y robo de información. Se propaga mediante phishing y establece comunicación con sus operadores a través de Telegram. Una vez dentro del dispositivo ejecuta comandos remotos, roba contraseñas, archivos PDF, billeteras de criptomonedas y despliega una segunda etapa con más funciones de robo.
Lo que lo hace único es un bloque de 3,5 KB (38 mensajes falsos) incrustado en el binario. Estos mensajes imitan errores de sistema, registros de depuración y fallos de compilación, formateados en Markdown como si fueran parte del análisis legítimo. Algunos ejemplos:
- “Token de autenticación expirado”
- “El entorno de análisis se está quedando sin memoria”
- “Espacio en disco agotado”
- “Análisis estático inseguro”
- “Advertencia por inyección SQL”
- “Error de conexión con Redis”
Estos mensajes no interfieren con la ejecución en la sandbox, sino que buscan confundir a los modelos de lenguaje (LLM) que procesan los datos durante el análisis automatizado, haciendo que aborten o ignoren la muestra.
Entre líneas
SentinelOne atribuye el malware con alta confianza a un actor vinculado a Corea del Norte. La técnica explota la confianza que los investigadores depositan en las herramientas de IA: al leer fragmentos de código o texto, el LLM interpreta los mensajes falsos como instrucciones del sistema y detiene el análisis. Es un ataque contra la percepción del agente de IA, no contra la sandbox.
El malware también incluye un script Python de 6,6 KB codificado en Base64 para recolectar historial de comandos, listado de aplicaciones instaladas y otros datos del sistema. Su persistencia usa un LaunchAgent con la etiqueta com.apple.system.services.activity.
Qué sigue
Los investigadores de SentinelOne advierten que los analistas deben tratar las muestras de malware como entradas adversarias y aislar los pipelines de IA. Se espera que más muestras incorporen inyección de prompt para dirigirse directamente a las herramientas de análisis, una tendencia que podría volverse común.
Business Insider
OpenAI se separa de tres investigadores por manejo de información sensibleLa empresa afirmó que el manejo de información sensible quebrantó la confianza necesaria para el trabajo interno, especialmente en equipos con acceso a datos confidenciales.
LevelUp
Clarín
Engadget
BleepingComputerOperativo internacional desmantela la infraestructura de KillSecEl operativo incluyó tres detenciones provisionales y ocho registros en España, Grecia, Rumanía y Reino Unido.
HipertextualSamsung encarece la serie Galaxy S26 en Estados UnidosEn Estados Unidos, el S26 Ultra de 1 TB pasó de 1.799 a 1.999 dólares; las variantes de 512 GB de la serie subieron 100 dólares.
