NewzLas cuentas de inteligencia artificial se han convertido en un nuevo objetivo para los ciberdelincuentes. Los atacantes ya no buscan únicamente contraseñas para entrar en servicios como ChatGPT o Claude: también pueden aprovechar sesiones que ya están abiertas en los dispositivos de las víctimas para tomar el control de sus perfiles.Un reciente informe de amenazas de Anthropic, la compañía responsable de Claude, advierte sobre ataques en los que los delincuentes utilizan infostealers, un tipo de malware diseñado para robar información almacenada en los equipos, incluidas cookies de sesión y tokens de autenticación.La particularidad de estos ataques es que los delincuentes no necesitan necesariamente conocer la contraseña de la víctima ni superar la autenticación de dos factores (2FA). Si consiguen apropiarse de una sesión que ya fue validada, pueden utilizarla para acceder a la cuenta como si fueran el usuario legítimo.Cómo pueden entrar a una cuenta de inteligencia artificialEl ataque comienza cuando un dispositivo está infectado con un infostealer.
Entre las familias de malware utilizadas para este tipo de robos se encuentran Vidar, RedLine, StealC y Atomic Stealer, según información citada por Malwarebytes.Estos programas maliciosos buscan información almacenada en el equipo, especialmente en los navegadores. Allí pueden encontrar cookies y otros elementos que permiten mantener abiertas las sesiones de diferentes servicios.El problema aumenta cuando el usuario conecta herramientas de inteligencia artificial con otras aplicaciones, navegadores, complementos o plataformas. Para que estos servicios puedan comunicarse entre sí, pueden utilizarse tokens de autorización, que funcionan como credenciales digitales para permitir el acceso sin solicitar la contraseña cada vez.Si un infostealer consigue copiar esos elementos, el atacante puede transferirlos a otro dispositivo e intentar utilizar la sesión robada.Esto significa que cambiar la contraseña inmediatamente no siempre resuelve el problema.
Si el equipo continúa infectado, el malware puede volver a capturar las nuevas credenciales o sesiones.Las cuentas de IA también pueden tener valor económicoEl acceso a una cuenta de inteligencia artificial no solo permite consultar conversaciones o utilizar las funciones contratadas por una persona. Para los ciberdelincuentes, también puede convertirse en una herramien… Apple publicó un nuevo video en su canal oficial de YouTube para explicar a los padres cómo administrar las funciones de seguridad y control parental disponibles en las Cuentas Infantiles de Apple.
El material reúne herramientas nuevas y otras que ya estaban disponibles para limitar el acceso de los menores a aplicaciones, sitios web, contactos y determinados contenidos.El video llega después de la incorporación de nuevas opciones de control parental con iOS 27, iPadOS 27 y macOS 27, las versiones más recientes de los sistemas operativos de Apple. La compañía busca que estas configuraciones sean más fáciles de entender y utilizar por los adultos responsables de administrar los dispositivos de sus hijos.Crear una Cuenta Infantil es el primer pasoApple explica que el proceso comienza con la creación de una Cuenta Infantil. Esta opción permite configurar diferentes medidas de seguridad teniendo en cuenta la edad del menor y aplicarlas a sus dispositivos personales.Una vez creada la cuenta, los padres pueden establecer restricciones sobre las aplicaciones y contenidos a los que pueden acceder sus hijos.
De esta manera, no es necesario revisar cada dispositivo de forma individual para modificar todas las configuraciones.Entre las opciones disponibles se encuentra la posibilidad de decidir qué tipos de aplicaciones pueden utilizar los menores y aprobar nuevas descargas. La función “Solicitar compra” permite que una aplicación o un juego que el niño quiera descargar requiera autorización antes de instalarse.Esta herramienta también puede utilizarse para controlar las compras que se realizan dentro del ecosistema de Apple, lo que permite a los padres tener mayor control sobre las aplicaciones y contenidos que adquieren sus hijos.También pueden controlar el acceso a páginas webOtra de las funciones que Apple destaca en su video es “Solicitar acceso”, una herramienta que permite a los menores pedir autorización para visitar determinados sitios web mediante Safari.En lugar de bloquear automáticamente todo el contenido que pueda estar restringido, los padres pueden recibir una solicitud y decidir si permiten o rechazan el acceso a una página concreta.El sistema también incorpora controles relacionados con los contactos. Los padres pueden aprobar nuevos contactos para ayudar a limitar con quién pueden comunicarse sus hijos desde los dispositivos de Apple.Más controles s…
Summary from source