En los últimos días, luego del lanzamiento de DeepSeek se detectó una campaña de distribución de malware a través de sitios falsos que imitan al oficial. ESET advierte como una vez más los cibercriminales aprovechan temas o eventos de interés masivo para engañar usuarios desprevenidos.
La web maliciosa, reportada por el usuario de X @g0njxa, tiene un diseño es muy similar al sitio legítimo, pero detalles como la URL o la opción de descargar una app delatan su falsedad. Desde ESET, destacan que es relevante siempre observar bien la URL y chequear su veracidad, la mejor opción es tipear la ruta del sitio letra por letra.
En el sitio oficial, el botón principal dice «Start Now», ya que DeepSeek se usa directamente en la web. En el sitio falso, el botón dice «Download Now» y eso implica la descarga de un archivo que como alerta ESET es malicioso, mientras que DeepSeek no precisa de instalación. Cualquier sitio que solicite una descarga representa un posible riesgo.
“De todas formas, sirve como advertencia, ya que este tipo de campañas aprovechándose de la creciente popularidad de esta nueva herramienta podrían verse en otras partes del mundo o incluso en América Latina. Por lo tanto, se recomienda precaución al acceder a herramientas en línea”, comenta Fabiana Ramirez Cuenca, Investigadora de Seguridad Informática de ESET Latinoamérica.
Fuente: ESET Latinoamérica