DeepSeek AI falso está infectando ordenadores con malware

[Noticias]

DeepSeek AI falso está infectando ordenadores con malware

Los ciberdelincuentes han lanzado una sofisticada campaña para distribuir malware mediante la clonación del sitio web de DeepSeek AI, una de las plataformas de inteligencia artificial más populares del momento. La estrategia consiste en crear sitios falsos que imitan a la web oficial y utilizan técnicas avanzadas como el geofencing para mostrar contenido diferente según la ubicación del usuario, con el objetivo de hacer que el fraude sea menos detectable. Investigadores de Kaspersky han descubierto que estos sitios analizan las direcciones IP de los visitantes. A algunos les muestran una página aparentemente legítima, mientras que a otros les ofrecen la descarga de un supuesto cliente de escritorio de DeepSeek AI. Sin embargo, esta descarga oculta un software malicioso que otorga a los atacantes acceso remoto no autorizado al ordenador de la víctima. Para ampliar su alcance, los ciberdelincuentes han secuestrado cuentas legítimas en redes sociales con miles de seguidores, incluida una de una empresa australiana. Desde estas cuentas, promocionan los enlaces maliciosos, mientras que una red de bots amplifica la difusión mediante comentarios y comparticiones. El informe de Kaspersky advierte que esta campaña va más allá del phishing tradicional, combinando ingeniería social avanzada con manipulación de redes sociales. Para evitar caer en este tipo de ataques, se recomienda no confiar en enlaces promocionados en redes y, en su lugar, buscar manualmente la URL oficial de los servicios antes de acceder a ellos o descargar software.

fuente