Hackeado mientras intentaba demostrar que no era un robot en un sitio recomendado por Gemini

• Entró a un sitio recomendado mientras conversaba con Gemini
• Al hacer clic en “No soy un robot”, un comando malicioso se copiaba previamente al portapapeles, y luego se le indicaba que, para verificar que era humano, abriera la terminal, lo pegara y presionara Enter.
• Al ejecutarlo, descargaba y ejecutaba un script adicional en formato curl | bash
• Quedaba registrado en LaunchAgents de macOS para seguir ejecutándose incluso después de reiniciar o volver a iniciar sesión
• Descargaba y ejecutaba AppleScript desde un servidor remoto, mientras intentaba recolectar información y escalar privilegios

En este caso:

• Como no ingresó la contraseña de administrador, el escalamiento de privilegios falló
• Pero es posible que sí se haya accedido o recopilado parte de la información dentro del alcance de los permisos del usuario

Respuesta:

• Cortar de inmediato la conexión de red
• Eliminar el plist malicioso de ~/Library/LaunchAgents
• Finalizar el proceso en ejecución
• Cerrar sesión y volver a iniciar sesión en todas las sesiones del navegador para invalidar las cookies
• Reemplazar las claves SSH

Lecciones:

• Si una página web exige ejecutar comandos locales con el pretexto de “verificación” o “autenticación”, hay que sospechar
• También hay que desconfiar de los sitios recomendados por una IA
• En especial si te inducen a abrir Terminal, el cuadro Ejecutar o PowerShell y pegar algo: casi siempre es este patrón
• Sospechar cuando te piden la contraseña de administrador es el hábito más importante y la última línea de defensa

Para el análisis detallado, los comandos reales y el proceso de respuesta, consulta el texto original

https://mytory.net/archives/18591

[dlehals2]

Es una historia parecida, aunque un poco distinta: como usé Cursor durante mucho tiempo, la lista de comandos permitidos fue creciendo poco a poco. En cierto momento de repente me dio miedo, así que dejé solo los más básicos, como dir y echo, y eliminé todos los demás. Como referencia, está en Agent settings > Agents > Command Allowlist.

[mytory]

Sí. También me preocupa un poco.
Gracias por la buena información. ☺️

[joyfui]

El método es clásico, pero el sitio está bastante bien hecho y se ve convincente.

En fin, como la ventana no se podía cerrar, pensé: "Ahora estoy ocupado, luego la cierro", la arrinconé a un lado y seguí trabajando.

Me hackearon por flojera, y gracias a esa misma flojera me salvé de algo peor... jaja

[mytory]

Jajaja, viéndolo así, ¡tiene sentido! 😁

[unsure4000]

Simplemente... la técnica de hackeo en sí es sumamente clásica... así que no sé si realmente tiene mucho que ver con Gemini...

[mytory]

Claro. En esencia, se podría ver de esa manera.

[djfxod]

Es impresionante que haga exactamente lo que le van indicando en la terminal.