MalTerminal: malware con GPT‑4 que crea ransomware

Investigadores de SentinelOne SentinelLABS han revelado un nuevo tipo de malware llamado MalTerminal, que incorpora GPT‑4 para generar código malicioso durante su ejecución. Este hallazgo marca lo que podría ser un punto de inflexión en la guerra entre atacantes y defensores: un malware con capacidades de inteligencia artificial integradas y que no depende exclusivamente de código predefinido. The Hacker News+2SC Media+2

Aunque no hay evidencia de que MalTerminal haya sido usado en ataques reales hasta ahora, su existencia plantea retos considerables para los sistemas de detección tradicionales.

Qué es MalTerminal y cómo funciona

– Arquitectura con GPT‑4 incorporado

MalTerminal no almacena internamente un módulo fijo de ransomware o exploit. En su lugar, cuando un operador inicia su ejecución, el programa envía una solicitud a la API de GPT‑4 con un “prompt” que indica qué tipo de funcionalidad desea: por ejemplo, un módulo de ransomware (para cifrar archivos) o un reverse shell (acceso remoto). GPT‑4 devuelve el código en Python generado dinámicamente, que luego se ejecuta en el sistema infectado. Malware Analysis, News and Indicators+4SC Media+4The Hacker News+4

Esta generación “on demand” significa que el malware no contiene directamente el payload malicioso —lo que dificulta su detección mediante firmas estáticas. SC Media+2Malware Analysis, News and Indicators+2

– Orígenes y antigüedad

El equipo de investigación halló que el binario de MalTerminal y los scripts Python asociados usaban una API de OpenAI que ya fue descontinuada en noviembre de 2023. Esto sugiere que el malware fue desarrollado antes de esa fecha, posicionándolo como uno de los ejemplos más tempranos de malware con modelo de lenguaje integrado. SC Media+4Cyber Security News+4The Hacker News+4

Además del malware principal, los investigadores descubrieron una herramienta auxiliar llamada FalconShield, que funciona como un escáner basado en IA para analizar código Python sospechoso. Esta dualidad (uso ofensivo y defensivo de IA en el mismo kit) es indicativa de la sofisticación del diseño. The Hacker News+3il blog della sicurezza informatica+3Cyber Security News+3

Implicaciones y retos para la ciberseguridad

1. Evasión de detección basada en firmas

La principal ventaja de MalTerminal para un atacante es que el código malicioso no está presente hasta que GPT‑4 lo genera en tiempo real. Las herramientas antivirus o de análisis estático no pueden detectar lo que “aún no existe” al momento del escaneo. SC Media+2Malware Analysis, News and Indicators+2

2. Comportamiento adaptativo impredecible

Puesto que cada llamada al modelo puede generar código ligeramente distinto, el comportamiento del malware puede variar entre ejecuciones, dificultando la creación de “patrones” de comportamiento detectables. Malware Analysis, News and Indicators+2Cyber Security News+2

3. Dependencia de infraestructura externa

El modelo necesita una llamada a la API de GPT‑4, lo que implica que el malware depende de conectividad o de un endpoint externo. Si esa infraestructura es cerrada, detectada o bloqueada, el malware puede quedar inoperable. Esto también deja una “superficie de ataque” para defensores que monitoreen el tráfico API. Malware Analysis, News and Indicators+2The Hacker News+2

4. El riesgo del “futuro próximo”

MalTerminal aún parece más una prueba de concepto o herramienta de red team que un uso masivo en el mundo real. Pero su diseño revela lo que podría venir: malwares autónomos, adaptativos y difíciles de contener. The Hacker News+2Cyber Security News+2

Comparativa: MalTerminal vs otros malwares con IA

Un ejemplo cercano es PromptLock, descubierto recientemente por ESET. A diferencia de MalTerminal, PromptLock ejecuta el modelo localmente (no dependiendo de tráfico externo) para generar scripts Lua maliciosos. Sin embargo, PromptLock también se considera en etapa de prueba, sin ataques confirmados en el mundo real. cybersecurityintelligence.com+3Tom’s Hardware+3TechRadar+3

La existencia de estos casos —MalTerminal de origen remoto, PromptLock de ejecución local— sugiere que los atacantes están explorando distintas arquitecturas para incorporar IA en malware.

Qué pueden hacer las organizaciones para prepararse

• Monitoreo de tráfico hacia APIs sospechosas — Inspección del tráfico saliente con detección de llamadas a endpoints de modelos de lenguaje.

• Detección basada en anomalías de comportamiento — En lugar de depender de firmas, usar análisis de comportamiento inusual (picos de actividad, generación de procesos desconocidos, etc.).

• Heurísticas centradas en prompts o claves incrustadas — Los investigadores recomiendan buscar claves API codificadas o estructuras típicas de “prompts” dentro de binarios o scripts. Malware Analysis, News and Indicators+1

• Segmentación de red y control de salida — Limitar el acceso a internet desde sistemas sensibles para reducir la posibilidad de que un malware invoque modelos externos.

• Conciencia y entrenamiento en amenazas emergentes — Educar equipos de seguridad y operaciones para reconocer estrategias de ataque basadas en IA.

MalTerminal representa un hito preocupante en la evolución del malware: un programa capaz de “pensar” su propia carga útil mediante GPT‑4. Aunque no hay evidencia de que haya sido desplegado contra objetivos reales, su diseño es una advertencia clara. El panorama de ciberamenazas entra en una nueva fase donde la IA no solo asiste al atacante, sino que forma parte integral del ataque.