{"id":177397,"date":"2025-05-29T14:13:29","date_gmt":"2025-05-29T17:13:29","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/sitio-falso-capcut-distribuir-malware\/"},"modified":"2025-11-21T22:07:36","modified_gmt":"2025-11-22T01:07:36","slug":"sitio-falso-capcut-distribuir-malware","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/sitio-falso-capcut-distribuir-malware\/","title":{"rendered":"Sitio falso se hace pasar por la popular app CapCut para distribuir malware"},"content":{"rendered":"

CapCut es una app para editar videos que a nivel mundial tiene aproximadamente 300 millones de usuarios activos al mes y registra cerca de mil millones de descargas, sobre todo entre usuarios de TikTok<\/strong>. ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, alerta sobre un nuevo enga\u00f1o en el que aprovechan la popularidad de la aplicaci\u00f3n para la creaci\u00f3n de sitios falsos, que se hacen pasar por el oficial, y as\u00ed distribuir un falso instalador que infecta con malware.<\/p>\n

Esta campa\u00f1a, que fue reportada originalmente a trav\u00e9s de X por el usuario DaveTheResearcher<\/a>, es un ejemplo de sitios falsos cuya URL presenta variaciones imperceptibles con respecto al oficial y que a simple vista parecen leg\u00edtimos. En el caso de CapCut<\/a>, el sitio oficial tiene el siguiente dominio www.capcut.com<\/strong>, mientras que la URL de la p\u00e1gina falsa agrega la letra i <\/em>al final de la palabra cut: www.capcuti.com<\/strong>.<\/p>\n

\"Sitio
Sitio oficial de CapCut.<\/figcaption><\/figure>\n

La diferencia es sutil al analizar c\u00f3mo se visualiza para una persona que busca en Google:<\/p>\n

\"Sitio
Sitio falso a\u00f1ade una \u201ci\u201d al final de la URL.<\/figcaption><\/figure>\n

\u201cProbablemente este sitio falso haya sido promovido a trav\u00e9s de anuncios en los resultados de Google para intentar enga\u00f1ar a usuarios desprevenidos que hacen clic en los primeros resultados. Otra posibilidad es que se haya distribuido a trav\u00e9s de anuncios en redes sociales, algo que ya <\/em>hemos visto en el pasado<\/em><\/a> con otras p\u00e1ginas falsas que se hac\u00edan pasar por CapCut\u201d, <\/em>comenta Camilo Guti\u00e9rrez Amaya, Jefe del Laboratorio de Investigaci\u00f3n de ESET Latinoam\u00e9rica<\/strong>.<\/p>\n

\"Portada
Portada del sitio oficial de CapCut.<\/figcaption><\/figure>\n

Adem\u00e1s de la URL, desde ESET advierten que los cibercriminales tambi\u00e9n tomaron recaudos a la hora de dise\u00f1ar el sitio ap\u00f3crifo y utilizaron una est\u00e9tica similar a la del sitio oficial para hacer que su enga\u00f1o sea a\u00fan m\u00e1s cre\u00edble.\u00a0Al comparar la p\u00e1gina oficial con la del sitio falso se observa la similitud de estilos.<\/p>\n

\"Portada
Portada del sitio que suplanta la identidad de CapCut.<\/figcaption><\/figure>\n

Al analizar el sitio falso, ESET identific\u00f3 que el certificado utilizado por los cibercriminales para el protocolo HTTPS es v\u00e1lido desde el 08-04-2025 hasta el 07-07-2025. Esta informaci\u00f3n da una idea de la posible duraci\u00f3n de la campa\u00f1a maliciosa y representa, adem\u00e1s, otro indicio para cuestionar la legitimidad del sitio.<\/p>\n

La siguiente captura de pantalla muestra la informaci\u00f3n del certificado del sitio falso:<\/p>\n

\"Certificado
Certificado HTTPs del sitio falso.<\/figcaption><\/figure>\n

La siguiente captura de pantalla muestra la informaci\u00f3n del certificado del sitio oficial:<\/p>\n

\"Certificado
Certificado HTTPs del sitio oficial.<\/figcaption><\/figure>\n

Como parte de la investigaci\u00f3n, el equipo de ESET descarg\u00f3 desde el sitio falso el supuesto instalador de CapCut. <\/em>Al hacer clic en el bot\u00f3n \u201cDownload for Windows\u201d se descarg\u00f3 un archivo comprimido en formato .zip que contiene <\/em>un ejecutable con nombre Installer-<NUMERO_INSTALACION>.exe\u00a0<\/em> y una carpeta llamada AppData.\u00a0Este archivo ejecutable se trataba de un instalador NSIS que conten\u00eda un script que se utiliza para instalar y ejecutar archivos en la m\u00e1quina de la v\u00edctima.\u00a0\u00a0<\/em><\/p>\n

\u201cEste caso es un ejemplo m\u00e1s de c\u00f3mo los cibercriminales aprovechan la popularidad de apps y software muy populares como el editor de videos CapCut para crear sitios falsos similares al oficial y de esta manera distribuir malware.\u00a0Tambi\u00e9n es un buen ejemplo de la capacidad y calidad de los sitios que crean los cibercriminales, con diferencias muy sutiles y que f\u00e1cilmente Por otro lado, si se trata de una app para dispositivos m\u00f3viles, siempre puede hacer caer en la trampa a quienes no presten la debida atenci\u00f3n\u201d, <\/em>concluye Guti\u00e9rrez Amaya de ESET.<\/p>\n

Para no ser v\u00edctimas de este tipo de enga\u00f1os desde ESET aconsejan, en primer lugar, no confiar ciegamente en los primeros resultados de Google o en sitios a los que se llega por anuncios en redes sociales. En segundo lugar, analizar la URL del sitio y hacer una segunda b\u00fasqueda ante la duda.\u00a0\u00a0Por \u00faltimo, instalar en los dispositivos un software antimalware<\/a> que identifique sitios falsos y los bloquee, pero que adem\u00e1s detecte y bloquee cualquier archivo malicioso que se intenta ejecutar en el equipo, ya sea en una computadora o en un tel\u00e9fono m\u00f3vil.<\/p>\n

Leer m\u00e1s<\/span><\/h3>\n