Cuidado con el “CapCut trucho”: detectan sitio falso que distribuye malware con disfraz de editor de video

ESET alerta sobre una campaña que se aprovecha de la fama de CapCut para engañar con un sitio casi idéntico al original. La trampa: descargar un falso instalador que infecta tu equipo.

CapCut se ha convertido en la app favorita para editar videos entre creadores de contenido, especialmente en TikTok. Con más de 300 millones de usuarios activos al mes, era cuestión de tiempo para que los cibercriminales pusieran sus ojos sobre ella.

ESET, una de las compañías más reconocidas en detección de amenazas digitales, detectó un nuevo caso de fraude donde se utiliza una web clonada —casi idéntica a la oficial— para distribuir malware. ¿El detalle? La dirección web falsa es www.capcuti.com, que apenas añade una “i” al nombre legítimo www.capcut.com. A simple vista, casi imposible de notar.

Un sitio que parece confiable… hasta que te infecta

Según el análisis de ESET, los cibercriminales detrás de esta campaña no escatimaron en diseño: la estética del sitio es muy parecida al oficial y hasta cuenta con certificado HTTPS válido, lo que le da una falsa apariencia de seguridad.

Al descargar el supuesto instalador, lo que llega es un archivo comprimido con un ejecutable disfrazado. Al ejecutarlo, este script instala malware que podría comprometer por completo tu equipo, con archivos escondidos en carpetas que imitan las del sistema.

La inteligencia artificial se mete al spam laboral: así operan las nuevas estafas por WhatsApp

¿Cómo protegerse de estos engaños?

Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica, advierte que este tipo de fraudes se pueden colar incluso entre los primeros resultados de Google o en anuncios pagados en redes sociales. Por eso recomienda:

• Revisar cuidadosamente las URL. Ante la duda, mejor buscar la web oficial desde una fuente confiable.

• No confiar ciegamente en los anuncios. Muchos ciberataques comienzan desde una publicidad engañosa.

• Usar software antimalware actualizado. Las soluciones de seguridad modernas detectan y bloquean tanto sitios falsos como archivos maliciosos.

La moraleja

Los ciberdelincuentes saben que mientras más popular es una app, más fácil es disfrazarse de ella. Y si encima logran que el sitio “se vea bien”, la trampa está lista. Por eso, hoy más que nunca, la curiosidad (o la prisa) puede salir cara.