Um site falso que imita a plataforma de edição de vídeos CapCut está sendo usado para disseminar um trojan que permite o acesso remoto a dispositivos das vítimas. Com um layout semelhante ao original, o site fraudulento simula o processamento de um vídeo e, em seguida, induz o usuário a fazer o download do suposto arquivo gerado, que na realidade contém um software malicioso.
- Siga o tecflow no Google News!
- Participe dos nossos canais no Twitter,Telegram ou Whatsapp!
- Confira nossos stories no Instagram e veja notícias como essa!
- Siga o tecflow no Google Podcast e Spotify Podcast para ouvir nosso conteúdo!
- Anuncie conosco aqui ou apoie o tecflow clicando neste link
O alerta foi feito pelo usuário g0njxa na rede social X (antigo Twitter), que identificou a plataforma maliciosa com a URL ‘capcutproia’. Especialistas recomendam a verificação cuidadosa do endereço antes de acessá-lo e, sempre que possível, a digitação manual da URL para garantir sua autenticidade. Golpes semelhantes já foram registrados utilizando marcas conhecidas como Adobe e Canva.
Como funciona o golpe
Ao acessar o site falso, o usuário é incentivado a escrever um prompt ou enviar uma imagem para a criação de um vídeo. A plataforma fraudulenta finge processar a solicitação e, ao final, sugere o download do arquivo com o nome “creation_made_by_capcut.mp4 – Capcut.com”. Ao executar esse arquivo, a vítima instala um trojan que permite o controle remoto do computador por terceiros.
O software malicioso identificado é uma ferramenta de acesso remoto semelhante ao TeamViewer, frequentemente classificada como uma Aplicação Potencialmente Indesejada (PUA). No entanto, nesse contexto, sua distribuição tem uma finalidade claramente maliciosa.
“A maioria das aplicações de controle remoto permite gerar um executável pré-configurado para se conectar a um IP ou usuário específico, algo útil para assistência técnica, mas também explorado por cibercriminosos. Com apenas alguns cliques, a vítima pode acabar concedendo acesso irrestrito ao seu dispositivo sem perceber”, alerta Martina Lopez, pesquisadora de segurança digital.
Crescimento da ameaça
Até o momento, essa campanha não foi identificada no Brasil, mas especialistas destacam que eventos sazonais podem impulsionar o interesse por ferramentas de edição de vídeos, aumentando o risco de disseminação do golpe. Pelo menos 13 sites falsos foram identificados com o mesmo modus operandi, explorando a identidade visual de marcas populares como Canva e Adobe para enganar os usuários.
Claro evolui pós-pago e integra iCloud e Google One aos
A Claro reafirma o seu papel como um hub de parcerias estratégicas com grandes empresas de tecnologia e anuncia importantes…
HONOR Lightning: Robô Humanoide da HONOR supera recorde mundial humano
VEJA O VÍDEO em que robô da HONOR rompe a barreira da tecnologia e supera tempo do recordista Jacob Kiplimo…
Além do papel: confira tecnologias que estão transformando o sistema
Do ensino básico ao superior, sistemas de assinaturas digitais, inteligência artificial na previsão de evasão escolar e automação de fluxo…
Check Point Alerta para Vazamento Silencioso de Credenciais no Claude
A adoção acelerada de inteligência artificial no desenvolvimento de software acaba de ganhar um novo capítulo de atenção. Pesquisadores da…
Valve lança solução para falta de memória em GPUs; ganho
Novo patch experimental da Valve revoluciona o gerenciamento de VRAM no Linux. Testes mostram Alan Wake II saltando de 14…
Expansão do mercado de data centers no Brasil é oportunidade
Por Walter Sanches O Brasil ocupa uma posição privilegiada no que se refere à expansão global dos data centers. Atualmente, o…
Como se proteger
Para evitar esse tipo de golpe, especialistas recomendam algumas práticas de segurança:
- Verifique se a URL do site é legítima antes de acessar ou fornecer qualquer informação.
- Evite realizar downloads desnecessários de ferramentas que podem ser utilizadas diretamente na web.
- Utilize soluções de segurança confiáveis para analisar os arquivos baixados antes de executá-los.
- Mantenha-se informado sobre novas ameaças e consulte fontes confiáveis para acompanhar os riscos cibernéticos mais recentes.
Com a crescente sofisticação das fraudes online, a atenção aos detalhes e o uso de medidas de segurança eficazes são essenciais para evitar a exposição a softwares maliciosos e possíveis violações de dados.
Faça como os mais de 10.000 leitores do tecflow, clique no sino azul e tenha nossas notícias em primeira mão! Confira as melhores ofertas de celulares na loja parceira do tecflow.
