Falso sitio de CapCut, que ofrece crear videos con IA
ESET, compañía líder en detección proactiva de amenazas, identificó un sitio falso de CapCut mediante el cual, supuestamente, se podrían crear videos utilizando la IA. Al ingresar el prompt para la creación del video, el sitio simula un proceso y luego ofrece descargar el resultado. Al hacerlo, lo que en realidad descarga es un troyano. Este caso no es aislado, ya que forma parte de una campaña más amplia en la que también se han identificado sitios falsos que suplantan la identidad de otras marcas como Adobe o Canva.
El ejemplo, reportado por el usuario de X g0njxa, se centra en el sitio falso “capcut proia”, el cual simula ser una herramienta para crear videos con la ayuda de la inteligencia artificial. Al ingresar, se presenta una página web muy similar al sitio oficial, Una vez dentro, el paso siguiente que ofrece el sitio es escribir un prompt o bien subir una imagen de referencia para crear el video deseado, el sitio falso simula estar procesando el pedido de la víctima, y una vez que termina de procesar el pedido, ofrece descargar el resultado, al hacer clic en la descarga, se obtiene un archivo llamado “creation_made_by_capcut.mp4 – Capcut.com”, ahí es momento en que el sitio falso sugiere descargar el supuesto video.
ESET, explicó finalmente que,“es importante marcar que el archivo que se obtiene de la descarga es un troyano. Es decir, un archivo que dice ser algo que en realidad no es. En este caso puntual el archivo que se presenta como el video generado en realidad descarga una herramienta que permite a un tercero conectarse remotamente en el equipo del usuario. ESET detecta el archivo que se descarga como Win32/RemoteAdmin.ConnectWiseControl.E.
