Hackers y OpenClaw

Los hackers han encontrado una nueva forma de distribuir malware mediante una herramienta llamada OpenClaw. Se trata de un entorno de trabajo relativamente conocido en el sector informático para analizar código, pero los atacantes lo adaptaron a sus propios fines. Subían archivos infectados a GitHub, una plataforma donde los programadores suelen almacenar e intercambiar código. Los archivos maliciosos se camuflaban como proyectos legítimos y parecían totalmente inofensivos.

El buscador Bing daba un impulso adicional a su campaña. Los hackers conseguían que sus repositorios infectados aparecieran entre los resultados para búsquedas populares. Quien buscara, por ejemplo, una biblioteca para trabajar con datos o un ejemplo de código podía acabar fácilmente en un archivo malicioso sin sospecharlo siquiera.

En cuanto un desarrollador desprevenido descargaba uno de esos archivos, comenzaba la infección. El código malicioso instalaba puertas traseras —canales ocultos de acceso al ordenador— y podía interceptar nombres de usuario, contraseñas y otros datos confidenciales. En la práctica, el ordenador pasaba a formar parte de una red controlada por los atacantes.

Los especialistas en ciberseguridad señalan que los atacantes eligieron GitHub precisamente porque inspira mucha confianza. La mayoría de los desarrolladores ni siquiera sospecha que puede encontrarse con archivos maliciosos en un sitio que suele asociarse con el código abierto y la seguridad.

Los expertos aconsejan a los desarrolladores que revisen con atención los proyectos que descargan, aunque estén alojados en plataformas de prestigio. No conviene ignorar las alertas del antivirus; también es útil comprobar la autenticidad de los repositorios revisando su historial de cambios y la actividad de sus autores. Cuanto más popular se vuelve el código abierto, más atractivo resulta para los atacantes.