Los investigadores de Kaspersky GReAT han descubierto una nueva campaña maliciosa que distribuye un troyano a través de una aplicación falsa llamada DeepSeek-R1 Large Language Model (LLM), que simula ser un modelo de lenguaje para PC. Este malware desconocido hasta ahora se propaga mediante un sitio de phishing que imita la página oficial de DeepSeek y se promociona a través de anuncios en Google.
El objetivo de los ciberdelincuentes es instalar BrowserVenom, un programa malicioso que modifica el navegador de la víctima para desviar el tráfico web hacia servidores controlados por los atacantes, permitiéndoles recopilar datos personales como contraseñas y otra información confidencial.
Cómo funciona el ataque
Los usuarios son redirigidos a un sitio de phishing que imita la dirección de la plataforma original de DeepSeek mediante Google Ads. Al acceder al sitio falso, se verifica el sistema operativo de la víctima. Si es Windows, se muestra un botón para bajar las herramientas y trabajar con el LLM sin conexión.
Después de hacer clic en el botón y completar una prueba CAPTCHA, se descarga un archivo malicioso que ofrece al usuario la opción de instalar Ollama o LM Studio. Aunque estos instaladores son reales, vienen acompañados por un malware oculto que se instala en el sistema al mismo tiempo.
Cómo evitar ser víctima
Para evitar estas amenazas, los expertos de Kaspersky recomiendan:
- Verificar las direcciones de los sitios web para comprobar su autenticidad y evitar estafas.
- Bajar herramientas LLM sin conexión solo de fuentes oficiales (p. ej., ollama.com, lmstudio.ai).
- Utilizar soluciones de seguridad confiables para evitar la ejecución de archivos maliciosos.
- Confirmar que los resultados de las búsquedas en internet sean legítimos.
- Evitar usar Windows en un perfil con privilegios de administrador.
Mantente alerta y protege tu vida digital siguiendo estos consejos. ¡Descubre cómo evitar ser víctima de este peligroso malware que se hace pasar por un asistente de IA!
