Alerta: Sitio que imita a CapCut utiliza IA como señuelo para propagar virus
Advierten sobre una campaña maliciosa que suplanta sitios de creación de contenido con IA.
Sitio falso de CapCut
En los últimos días, se ha identificado una preocupante campaña de malware que utiliza sitios web falsos para hacerse pasar por herramientas populares de creación de contenido con inteligencia artificial, como CapCut, Adobe y Canva.
Revisa también
Esta estrategia busca engañar a los usuarios para que descarguen software malicioso bajo la apariencia de archivos legítimos. Según ESET, una empresa líder en ciberseguridad, estos ataques están diseñados para instalar troyanos que otorgan acceso remoto a los dispositivos infectados, exponiendo a las víctimas a serias vulnerabilidades de seguridad.
El caso más destacado es el de un sitio falso que simula ser la plataforma CapCut, conocida por su capacidad para crear videos personalizados con IA.
Los usuarios que acceden a este sitio son inducidos a ingresar un texto o subir una imagen para generar un video. Al finalizar el supuesto proceso de creación, el sitio ofrece un archivo para descargar, que en realidad contiene un troyano identificado como Win32/RemoteAdmin.ConnectWiseControl.E.
Captura
“Es importante marcar que el archivo que se obtiene de la descarga es un troyano. Es decir, un archivo que dice ser algo que en realidad no es. En este caso puntual, el archivo que se presenta como el video generado en realidad descarga una herramienta que permite a un tercero conectarse remotamente en el equipo del usiario”, comenta Camilo Gutierrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.
Este software malicioso permite a los atacantes tomar control total del dispositivo infectado, poniendo en riesgo la privacidad y los datos personales de las víctimas.
Aunque esta campaña ha tenido mayor impacto en países como República Checa y Sri Lanka, expertos advierten que podría extenderse rápidamente a otras regiones, incluyendo Latinoamérica.
Para protegerse, los usuarios deben ser extremadamente cautelosos al descargar archivos desde internet, especialmente si provienen de plataformas que no sean las oficiales. Es fundamental verificar siempre la URL del sitio antes de ingresar información personal o descargar contenido. Además, contar con un software antivirus actualizado.
