{"id":15233,"date":"2025-05-12T15:13:01","date_gmt":"2025-05-12T20:13:01","guid":{"rendered":"https:\/\/syspertec.com.co\/web\/?p=15233"},"modified":"2025-05-12T15:13:11","modified_gmt":"2025-05-12T20:13:11","slug":"kaspersky-descubre-una-campana-de-suplantacion-de-deepseek-ia-dirigida-a-profesionales-tecnologicos","status":"publish","type":"post","link":"https:\/\/syspertec.com.co\/web\/kaspersky-descubre-una-campana-de-suplantacion-de-deepseek-ia-dirigida-a-profesionales-tecnologicos\/","title":{"rendered":"Kaspersky descubre una campa\u00f1a de suplantaci\u00f3n de DeepSeek IA dirigida a profesionales tecnol\u00f3gicos"},"content":{"rendered":"\n

Expertos de la compa\u00f1\u00eda identificaron una operaci\u00f3n de malware dirigida que aprovecha el auge de las herramientas de inteligencia artificial, utilizando sitios falsos del popular chatbot DeepSeek.<\/em><\/p>\n\n\n\n

Mayo de 2025<\/em><\/p>\n\n\n\n

Los equipos de Investigaci\u00f3n de Amenazas y Tecnolog\u00eda de IA de Kaspersky identificaron conjuntamente una sofisticada campa\u00f1a de malware dise\u00f1ada espec\u00edficamente para atacar a profesionales del sector tecnol\u00f3gico \u2014como administradores de sistemas, desarrolladores e investigadores t\u00e9cnicos\u2014 a trav\u00e9s de sitios fraudulentos que simulan ofrecer DeepSeek AI<\/strong><\/a>. Los atacantes crearon interfaces pulidas y cre\u00edbles, en idioma local, promoviendo el supuesto despliegue local de DeepSeek, con el objetivo de atraer a usuarios avanzados interesados en ejecutar sistemas de IA de forma completamente aut\u00f3noma en su propio hardware.<\/strong><\/p>\n\n\n\n

Seg\u00fan el an\u00e1lisis de Kaspersky, el malware oculto en estas campa\u00f1as representa un riesgo especialmente alto para personas con conocimientos t\u00e9cnicos que manejan sistemas de TI sensibles. El archivo malicioso se hace pasar por Ollama, un marco de c\u00f3digo abierto muy popular para ejecutar modelos de IA generativa de forma local. Dado que Ollama permite a los usuarios t\u00e9cnicos desplegar servicios de IA en su propia infraestructura, los atacantes aprovecharon este atractivo para infiltrarse deliberadamente en sistemas de individuos con altos privilegios.<\/p>\n\n\n\n

\u201cEl atractivo de ejecutar herramientas de IA generativa de forma local \u2014mayor control, menor dependencia de servicios en la nube y mejor privacidad\u2014 es comprensible entre los profesionales de TI,\u201d<\/em> explica<\/strong> Mar\u00eda Isabel Manjarrez, investigadora de seguridad en el Equipo Global de Investigaci\u00f3n y An\u00e1lisis para Am\u00e9rica Latina en Kaspersky. <\/strong>\u201cAl dirigirse expl\u00edcitamente a estos usuarios t\u00e9cnicamente capacitados, los atacantes logran una v\u00eda para pasar de dispositivos personales comprometidos a entornos corporativos con altos privilegios. Lo que parece una intrusi\u00f3n individual puede escalar r\u00e1pidamente a un incidente cibern\u00e9tico organizacional de gran magnitud.\u201d<\/em><\/p>\n\n\n\n

Los investigadores de Kaspersky identificaron los dominios enga\u00f1osos app.delpaseek[.]com, app.deapseek[.]com y dpsk.dghjwd[.]cn como distribuidores de este malware especializado. Si los usuarios instalan lo que creen que es una herramienta leg\u00edtima de despliegue local de IA, el malware establece t\u00faneles de comunicaci\u00f3n encubiertos mediante el protocolo KCP, lo que podr\u00eda permitir acceso remoto persistente al sistema comprometido.<\/p>\n\n\n\n

Este acceso encubierto permite a los atacantes extraer informaci\u00f3n sensible, capturar credenciales, monitorear la actividad del sistema y moverse lateralmente dentro de las redes corporativas en las que trabajan los profesionales afectados. La Red de Seguridad de Kaspersky detecta estas amenazas como Backdoor.Win32.Xkcp.a<\/strong>.<\/p>\n\n\n\n

En una campa\u00f1a paralela, se descubrieron dominios como deep-seek[.]bar y deep-seek[.]rest que distribuyen malware con t\u00e9cnicas avanzadas de evasi\u00f3n, incluyendo esteganograf\u00eda (ocultar c\u00f3digo malicioso dentro de archivos aparentemente inofensivos) e inyecci\u00f3n de procesos, lo que permite al malware operar dentro de procesos leg\u00edtimos del sistema y dificulta significativamente su detecci\u00f3n. Kaspersky identifica esta amenaza como Trojan.Win32.Agent.xbwfho<\/strong>.<\/p>\n\n\n\n

Para protegerse de estos ataques, los expertos de Kaspersky recomiendan:<\/strong><\/p>\n\n\n\n