La fiebre por DeepSeek ha provocado que muchos hackers intenten sacar provecho de la situación. Con la promesa de instalar una app de IA, los atacantes engañan a sus víctimas para que descarguen malware. Este fenómeno no solo se está dando en los móviles, sino también en ordenadores como la Mac.

De acuerdo con 9to5Mac, grupos están distribuyendo un malware que roba toda tu información del llavero de iCloud, incluyendo tus contraseñas y tarjetas de crédito. El malware se esconde en un archivo DMG que se hace pasar por una aplicación de DeepSeek para Mac, la cual compromete toda tu información personal y billeteras de criptomonedas.

Un reporte de la firma de ciberseguridad Cyble detalla que varias webs están ofreciendo descargas de aplicaciones falsas de DeepSeek para todas las plataformas. Aunque algunas de ellas son clones o páginas llenas de anuncios, otras forman parte de una campaña para robar tus datos. Los expertos encontraron evidencia de AMOS Stealer dentro de los ejecutables para Mac.

AMOS Stealer es un malware descubierto a principios de 2024 que se distribuye como una app para Mac a través de internet. Los hackers pagan publicidad de Google que dirige a sus víctimas a una web apócrifa para descargar aplicaciones conocidas, como Pixelmator, Parallels o el navegador Arc. Una vez instalado, el malware puede extraer la información de formularios, contraseñas, cookies y tus monederos electrónicos.

Tras la explosión en popularidad de DeepSeek, era de esperar que los ciberdelincuentes aprovecharan la ocasión para engañar a los usuarios.

No caigas en estafas, DeepSeek no tiene app para Mac

Si por alguna razón llegaste a una web que ofrece DeepSeek para Mac, cierra tu navegador de inmediato. Estas versiones apócrifas comprometerán toda tu información personal y financiera en un parpadeo. Recuerda que DeepSeek no tiene aplicación dedicada para Mac y el único modo de acceder a la IA es a través del navegador web o por medio de las apps oficiales para iOS o Android.

Los ataques con AMOS Stealer no son la única estafa relacionada con DeepSeek. Cyble señala campañas con sitios fraudulentos que imitan la web oficial y piden al usuario que escanee un código QR. Al hacerlo, aparecerá un mensaje que te invita a conectar tu billetera de criptomonedas, un paso completamente absurdo e innecesario si lo piensas dos veces.

Otras estafas reportadas por la firma de seguridad incluyen supuestos agentes de IA y una web que se anuncia como una plataforma de inversión de DeepSeek.

La recomendación en estos casos es acceder únicamente a través de los canales oficiales:

• DeepSeek en la web
• DeepSeek para iOS (App Store)
• DeepSeek para Android (Google Play)

Fuentes:

https://hipertextual.com/2025/01/deepseek-app-falsa-malware-mac-amos-stealer