lunes, octubre 20, 2025
Realidad Turística
Grupo Hotelero Islazul
Tigo
Irtra
Walmart
Mónica Eventos y Bodas
AVA Resorts
MAD-HAV Enjoy Travel Group
Walmart
blackanddecker
CUN-HAV Enjoy Travel Group
INOR
Servicios Médicos Cubanos
Tigo
Instituto Hondureño de Turismo
MAD-HAV Enjoy Travel Group
Hoteles Gran Caribe
Cervecería Centroamericana S.A.
Hoteles Gran Caribe
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
AVA Resorts
Mónica Eventos y Bodas
Grupo Hotelero Islazul
Realidad Turística
Nestle
Irtra
Los Portales
Agexport
Barceló Solymar
Intecap

Cibercriminales suplantan CapCut para difundir malware

CapCut es una app para editar videos que a nivel mundial tiene aproximadamente 300 millones de usuarios activos al mes y registra cerca de mil millones de descargas, sobre todo entre usuarios de TikTok. ESET, compañía líder en detección proactiva de amenazas, alerta sobre un nuevo engaño en el que aprovechan la popularidad de la aplicación para la creación de sitios falsos, que se hacen pasar por el oficial, y así distribuir un falso instalador que infecta con malware.

Esta campaña, que fue reportada originalmente a través de X por el usuario DaveTheResearcher, es un ejemplo de sitios falsos cuya URL presenta variaciones imperceptibles con respecto al oficial y que a simple vista parecen legítimos. En el caso de CapCut, el sitio oficial tiene el siguiente dominio www.capcut.com, mientras que la URL de la página falsa agrega la letra i al final de la palabra cut: www.capcuti.com.   

“Probablemente este sitio falso haya sido promovido a través de anuncios en los resultados de Google para intentar engañar a usuarios desprevenidos que hacen clic en los primeros resultados. Otra posibilidad es que se haya distribuido a través de anuncios en redes sociales, algo que ya hemos visto en el pasado con otras páginas falsas que se hacían pasar por CapCut”, comenta Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.

Además de la URL, desde ESET advierten que los cibercriminales también tomaron recaudos a la hora de diseñar el sitio apócrifo y utilizaron una estética similar a la del sitio oficial para hacer que su engaño sea aún más creíble. Al comparar la página oficial con la del sitio falso se observa la similitud de estilos.

Al analizar el sitio falso, ESET identificó que el certificado utilizado por los cibercriminales para el protocolo HTTPS es válido desde el 08-04-2025 hasta el 07-07-2025. Esta información da una idea de la posible duración de la campaña maliciosa y representa, además, otro indicio para cuestionar la legitimidad del sitio.

Como parte de la investigación, el equipo de ESET descargó desde el sitio falso el supuesto instalador de CapCut. Al hacer clic en el botón “Download for Windows” se descargó un archivo comprimido en formato .zip que contiene un ejecutable con nombre Installer-<NUMERO_INSTALACION>.exe y una carpeta llamada AppData. Este archivo ejecutable se trataba de un instalador NSIS que contenía un script que se utiliza para instalar y ejecutar archivos en la máquina de la víctima.  

“Este caso es un ejemplo más de cómo los cibercriminales aprovechan la popularidad de apps y software muy populares como el editor de videos CapCut para crear sitios falsos similares al oficial y de esta manera distribuir malware. También es un buen ejemplo de la capacidad y calidad de los sitios que crean los cibercriminales, con diferencias muy sutiles y que fácilmente Por otro lado, si se trata de una app para dispositivos móviles, siempre puede hacer caer en la trampa a quienes no presten la debida atención”, concluye Gutiérrez Amaya de ESET.

Para no ser víctimas de este tipo de engaños desde ESET aconsejan, en primer lugar, no confiar ciegamente en los primeros resultados de Google o en sitios a los que se llega por anuncios en redes sociales. En segundo lugar, analizar la URL del sitio y hacer una segunda búsqueda ante la duda.  Por último, instalar en los dispositivos un software antimalware que identifique sitios falsos y los bloquee, pero que además detecte y bloquee cualquier archivo malicioso que se intenta ejecutar en el equipo, ya sea en una computadora o en un teléfono móvil.

Fuente. ESET

INOR
Agexport
CUN-HAV Enjoy Travel Group
Irtra
Barceló Solymar
Hoteles Gran Caribe
Nestle
Tigo
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
Grupo Hotelero Islazul
Intecap
Cervecería Centroamericana S.A.
Instituto Hondureño de Turismo
Walmart
Hoteles Gran Caribe
Mónica Eventos y Bodas
MAD-HAV Enjoy Travel Group
Los Portales
AVA Resorts
Realidad Turística
Servicios Médicos Cubanos
blackanddecker

Related Articles

Los Portales
Barceló Solymar
Grupo Hotelero Islazul
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
AVA Resorts
Cervecería Centroamericana S.A.
Agexport
blackanddecker
Mónica Eventos y Bodas
Nestle
Hoteles Gran Caribe
Irtra
Instituto Hondureño de Turismo
Realidad Turística
INOR
MAD-HAV Enjoy Travel Group
Intecap
Servicios Médicos Cubanos
Tigo
Walmart
CUN-HAV Enjoy Travel Group
Hoteles Gran Caribe

DEJA UNA RESPUESTA

Por favor ingrese su comentario!
Por favor ingrese su nombre aquí
Captcha verification failed!
La puntuación de usuario de captcha falló. ¡por favor contáctenos!

Los Portales
blackanddecker
Tigo
Intecap
Instituto Hondureño de Turismo
Grupo Hotelero Islazul
Mónica Eventos y Bodas
Agexport
Irtra
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
Cervecería Centroamericana S.A.
Barceló Solymar
MAD-HAV Enjoy Travel Group
Nestle
Walmart
Hoteles Gran Caribe
INOR
Hoteles Gran Caribe
Servicios Médicos Cubanos
Realidad Turística
AVA Resorts
CUN-HAV Enjoy Travel Group
- Advertisement -
Irtra
Havanatur
Intecap
Vuelos a Cuba
Barcelo Guatemala City
Cubacel
Tigo
Revista Colombiana de Turismo Passport
Maggi - GLUTEN-FREE
AirEuropa
Hotel Barcelo Solymar

Lo más leído...

- Advertisement -
AirEuropa
Cubacel
Tigo
Irtra
Havanatur
Intecap
Hotel Barcelo Solymar
Barcelo Guatemala City
Vuelos a Cuba
Maggi - GLUTEN-FREE
Revista Colombiana de Turismo Passport