Los hackers utilizan un instalador falso de Google Gemini para desplegar Vidar Stealer y robar credenciales de navegador.

Los ciberdelincuentes se aprovechan del interés por la IA generativa para engañar a los usuarios y que descarguen malware. En un incidente recientemente documentado, un archivo que simulaba ser un instalador de Google Gemini distribuyó el programa de robo de información Vidar, poniendo en riesgo las contraseñas guardadas del navegador y otros datos confidenciales.

El ataque no comenzó con un correo electrónico de phishing. En cambio, se basó en una búsqueda y descarga de software aparentemente normal, lo que demuestra cómo los delincuentes pueden convertir las búsquedas rutinarias de herramientas de IA en una vía para el robo de credenciales.