Falso sitio de CapCut para crear videos con IA: Descarga programa software de acceso remoto

La creación de videos utilizando inteligencia artificial se ha vuelto enormemente popular en la actualidad, pero también ha atraído la atención de los cibercriminales, quienes se aprovechan de esta tendencia para engañar a las víctimas. Un claro ejemplo de ello es el falso sitio de CapCut para crear videos con IA que descarga un programa de acceso remoto. A continuación, exploraremos en detalle cómo funciona esta amenaza, los métodos que utilizan los atacantes y, lo más importante, cómo puedes protegerte de estos fraudes online.

La creciente popularidad de la inteligencia artificial

La inteligencia artificial se encuentra en el centro del interés de muchas personas, especialmente aquellas que buscan nuevas herramientas para mejorar su trabajo creativo. Sin embargo, este auge ha motivado a los cibercriminales a utilizar la IA como un señuelo. Un reciente incidente en torno a un sitio web que finge ofrecer una herramienta de creación de videos ha puesto de manifiesto cómo los atacantes saben capitalizar las tendencias para llevar a cabo sus planes maliciosos.

¿Qué es el falso sitio de CapCut?

El falso sitio de CapCut para crear videos con IA es un ejemplo clásico de phishing. Los atacantes han construido una página que simula ser la auténtica plataforma de CapCut, permitiendo a los usuarios "crear" videos de manera online. Sin embargo, la realidad es muy diferente: el sitio no produce ningún video, sino que induce a las víctimas a descargar un archivo malicioso que concede acceso remoto a su dispositivo.

El proceso de engaño

1. Ingreso al sitio: Cuando un usuario entra al sitio fraudulento, se presenta una interfaz muy similar a la de CapCut, lo cual genera confianza.

2. Ingreso de datos: Luego de ingresar un prompt para la creación del video o una imagen de referencia, el sitio simula un proceso de "pensamiento".

3. Descarga del archivo: Al finalizar esta simulación, se propone descargar un archivo titulado "creation_made_by_capcut.mp4". Al hacer clic, la víctima no descarga un video, sino un troyano que permite la conexión remota a su dispositivo.

Este tipo de tácticas son comunes entre las campañas de phishing, donde la apariencia del sitio y la confianza que inspira son claves para su éxito. Lamentablemente, este caso no es aislado; existen múltiples sitios fraudulentos que imitan a otras marcas populares, como Adobe y Canva, todo con el mismo objetivo.

La importancia de la seguridad digital

Con el aumento de las amenazas en línea, es fundamental que tomemos medidas para proteger nuestra información personal. Los cibercriminales están constantemente desarrollando nuevas formas de engañar a sus víctimas, y por eso es esencial estar alerta.

Cómo protegerte

1. Verifica siempre la URL: Antes de ingresar a cualquier sitio que prometa crear contenido, asegúrate de que la dirección web sea legítima y correcta.

2. Evita descargas innecesarias: Si la herramienta que estás utilizando funciona desde un navegador, no hay razón para descargar archivos adicionales.

3. Implementa soluciones de seguridad: Considera descargar un antivirus eficaz que analice cualquier archivo antes de que sea ejecutado. Por ello siempre recomendamos que te descargues el antivirus gratuito desde nuestra sección de descargas de seguridad recomendadas.

¿Qué sucede después de descargar el troyano?

El archivo descargado se presenta como un instalador de una herramienta legítima, similar a TeamViewer, que permite asistencia remota. Sin embargo, la intención es maliciosa. Cuando la víctima ejecuta el archivo, otorga a los atacantes acceso completo a su dispositivo, lo que pone en riesgo toda su información personal.

Es fundamental entender que este tipo de software de control remoto, aunque puede ser utilizado para propósitos benéficos, se transforma en un peligro en manos equivocadas. Según las investigaciones de ESET, el archivo malicioso es identificado como Win32/RemoteAdmin.ConnectWiseControl.E, y ha sido detectado en lugares como República Checa y Sri Lanka.

Otros fraudes de phishing en curso

Además del falso sitio de CapCut, se han reportado otros engaños que suplantan la identidad de plataformas reconocidas. Se han identificado al menos 13 sitios similares que prometen herramientas de creación de contenido basándose en la inteligencia artificial. Todos ellos operan con el mismo método de engaño: simulan ofrecer un servicio legítimo mientras que, en efecto, buscan robar datos sensibles o acceder a dispositivos de la manera más sutil posible.

¿Cómo identificar un intento de phishing?

Conocer las señales que indican un posible fraude puede marcar la diferencia entre ser víctima o permanecer a salvo. A continuación, algunos indicadores que pueden ayudarte a identificar un intento de phishing:

Señales de advertencia:

• Diseño pobre: Muchas veces, los sitios falsos tienen un diseño menos profesional que los reales, con errores gramaticales y estéticos.

• Urgencia en la acción: Si un sitio te presiona para que actúes rápidamente, es un signo de que algo no anda bien.

• Inconsistencias en la URL: Presta atención a cualquier variación sutil en la dirección web que pueda indicar que no es la página auténtica.

Recuerda, la prevención es la mejor defensa. Implementar buenas prácticas de navegación te ayudará a esquivar la mayoría de los intentos de phishing.

Conciencia sobre las amenazas digitales

Es esencial estar informado sobre las amenazas digitales que existen actualmente. La propagación de sitios falsos como el falso sitio de CapCut para crear videos con IA resalta la necesidad de educar tanto a usuarios como a empresas sobre los riesgos presentes en internet.

Mantente actualizado

Aségurate de consultar fuentes confiables de información sobre seguridad digital. Estar al tanto de las últimas amenazas y cómo operan los cibercriminales puede ayudarte a armarte con el conocimiento necesario para protegerte.

En resumen

La proliferación de falsos sitios de CapCut para crear videos con IA que instalan un software de acceso remoto es solo un ejemplo de cómo los cibercriminales explotan el interés en la tecnología para engatusar a las personas. La clave para protegerse radica en la concienciación y la implementación de hábitos seguros de navegación. Recuerda siempre verificar URLs, desconfiar de descargas inesperadas y utilizar soluciones de seguridad en tus dispositivos. Por ello siempre recomendamos que te descargues el antivirus gratuito desde nuestra sección de descargas de seguridad recomendadas.

Mantente informado y protege tus dispositivos mientras disfrutas de las nuevas herramientas que la inteligencia artificial tiene para ofrecer. ¡La prevención está en tus manos!

Fuente: https://www.welivesecurity.com/es/phishing/falso-sitio-capcut-crear-videos-ia-descarga-software-acceso-remoto/