Falso sitio de CapCut usa IA como señuelo para instalar software malicioso

Un sitio web falso que se hace pasar por CapCut promete la creación de videos con inteligencia artificial, pero en realidad descarga un troyano que permite el acceso remoto a los dispositivos de sus víctimas. La empresa de ciberseguridad ESET detecta esta amenaza y advierte sobre una campaña más amplia que usa marcas reconocidas como señuelo.

Falso sitio de CapCut usa IA como señuelo para instalar software malicioso

Cómo funciona el engaño de falso CapCut

El sitio fraudulento, identificado como “capcutproia”, imita la apariencia de la página oficial de CapCut. Al ingresar, los usuarios pueden escribir un prompt o subir una imagen como referencia para generar un video con IA. La web simula un proceso de creación y, al finalizar, ofrece la descarga del supuesto video. Sin embargo, el archivo descargado no es un video, sino un software malicioso.

El troyano, identificado por ESET como Win32/RemoteAdmin.ConnectWiseControl.E, instala una herramienta que permite el acceso remoto al equipo infectado. Aunque no se han reportado casos en Latinoamérica, sí se detectan infecciones en otros países como República Checa y Sri Lanka.

Una campaña de suplantación más amplia

Este caso forma parte de una estrategia más grande en la que ciberdelincuentes crean sitios web falsos que imitan plataformas populares de creación de contenido con IA. Silent Push, otra empresa de ciberseguridad, reporta al menos 13 sitios similares que suplantan marcas como Adobe y Canva. Todos siguen el mismo patrón: engañan a los usuarios para que descarguen un archivo supuestamente generado por la herramienta, pero en realidad instalan software que da acceso a los atacantes.

Las aplicaciones de control remoto que se instalan pueden configurarse para conectarse con un usuario o IP específica. En solo unos clics, la víctima entrega el control de su computadora sin darse cuenta.

Cómo protegerse de estos ataques

ESET recomienda seguir estos pasos para evitar ser víctima de fraudes con sitios falsos:

  1. Verificar la URL antes de ingresar datos o descargar archivos.
  2. Evitar descargas innecesarias en herramientas que operan desde la web.
  3. Usar soluciones de seguridad que analicen archivos antes de ejecutarlos.
  4. Estar informado sobre campañas activas de ciberataques y sus riesgos.

El uso de la inteligencia artificial como cebo en ataques cibernéticos está en aumento. La creciente popularidad de herramientas de generación de contenido con IA convierte a los usuarios en blanco de estafas. Mantenerse alerta y seguir buenas prácticas de seguridad digital es clave para evitar ser víctima de estos engaños.

Etiquetado:

AltaDensidad.TV




Bancaribe abre Shark Bank: la apuesta venezolana por integrar startups fintech al sistema bancario

La banca venezolana acelera su carrera tecnológica. Ahora el foco no está solo en aplicaciones móviles o pagos digitales. El nuevo objetivo apunta a integrar startups directamente a la infraestructura bancaria. En ese escenario aparece Shark Bank, una iniciativa de Bancaribe que busca conectar empresas tecnológicas con los sistemas del banco para desarrollar soluciones reales...

Maiquetía sigue cerrado: estas son las alternativas que ofrecen las aerolíneas para viajar desde y hacia Venezuela

Los vuelos desde y hacia el Aeropuerto Internacional Simón Bolívar de Maiquetía continúan suspendidos tras los dos terremotos que afectaron la región central de Venezuela. Mientras las autoridades mantienen las inspecciones y trabajos necesarios para restablecer las operaciones, las principales aerolíneas ajustan sus planes de contingencia para atender a miles de pasajeros con itinerarios afectados....

Millones de computadoras con Windows 10 reciben una buena noticia inesperada. Microsoft amplía silenciosamente un año más su programa de Actualizaciones de Seguridad Extendidas (ESU) para usuarios particulares de Windows 10. La decisión significa que quienes se inscriban en el programa podrán seguir recibiendo parches de seguridad hasta el 12 de octubre de 2027, en...

Ciberacoso en videojuegos: las señales que muchos padres ignoran y cómo proteger a los menores mientras juegan online

Los videojuegos en línea ya no son solo entretenimiento. Para millones de niños y adolescentes representan espacios de socialización diaria, competencia y comunicación constante. Pero detrás de chats de voz, partidas cooperativas y comunidades digitales, también aparecen episodios de hostigamiento, humillaciones y amenazas que muchas veces pasan desapercibidos para padres y representantes. El ciberacoso en...

En medio de la emergencia provocada por el terremoto que afecta a Venezuela, surge una solución tecnológica, poco común en la región, para restablecer las comunicaciones en una de las zonas más golpeadas. Según publicación del periodista venezolano William Peña, la Comisión Nacional de Telecomunicaciones (Conatel) autorizó de forma excepcional a Movistar Venezuela el uso...

Una extensión instalada en cientos de millones de navegadores guarda, durante días, la llave de las conversaciones privadas de millones de personas. Eso es exactamente lo que acaba de descubrir la firma de ciberseguridad Guardio Labs en la extensión de Adobe Acrobat para Chrome. El fallo, bautizado como HermeticReader y registrado oficialmente como CVE-2026-48294, permite...

Venezuela enfrenta una nueva ola de ciberataques impulsados por inteligencia artificial

La inteligencia artificial ya no solo ayuda a defender sistemas. También comienza a automatizar ciberataques a una velocidad que preocupa a empresas, bancos y organismos de seguridad en Venezuela. Esa fue una de las principales alertas que dejó el III Congreso Internacional de Ciberseguridad organizado por la Asociación Bancaria de Venezuela, donde expertos nacionales e...

Descubre más desde Alta Densidad

Suscríbete ahora para seguir leyendo y obtener acceso al archivo completo.

Seguir leyendo