伪装DeepSeek钓鱼页面泛滥启明星辰警告用户登录凭证安全风险

分类：游戏资讯 - 时间：2025-02-07 - 浏览：次

关于近期DeepSeek钓鱼页面及恶意软件包攻击的安全通报

IT之家报道，近日，中国移动专责网信安全专业子公司启明星辰通过官方社交媒体平台披露了一系列网络安全事件。
这些事件涉及伪装成DeepSeek的钓鱼页面、恶意软件包deepseeek和deepseekai，对软件供应链安全构成严重威胁。
对此，启明星辰提醒广大开发者及用户提高警惕，加强安全防护。

一、事件背景

近期，多个伪装成DeepSeek的钓鱼页面被用于窃取用户登录凭证。
同时，在Python软件包索引（PyPI）中发现了两个恶意软件包deepseeek和deepseekai。
这些恶意软件在开发者设备上执行后，会窃取系统数据及环境变量中的敏感信息，包括API密钥、数据库凭证和基础设施访问令牌等。
这不仅对个人数据安全构成威胁，也可能影响企业的正常运营。

二、钓鱼链接分析

钓鱼链接是本次攻击的主要手段之一。
这些钓鱼网站以DeepSeek官方网站为蓝本，通过高度相似的页面结构和风格，诱导用户泄露敏感信息。
与真实网站相比，钓鱼页面移除了中英文切换的超链接，用户在访问时难以辨别真伪。
在该钓鱼页面中，点击右上角的API Platform链接将引导用户跳转到伪造的登录页面。
即便用户在此输入正确的用户名和密码，页面也会提示错误。
用户的登录信息将被发送至恶意服务器，用户的个人信息面临被泄露的风险。

三、PyPI投毒事件分析

2023年1月29日，一个名为bvk的用户在Python软件包索引（PyPI）上传了两个恶意软件包deepseeek和deepseekai。
这些软件包的主要功能是收集用户设备的敏感信息，并将这些信息发送至远程服务器。
据安全研究人员分析，这些恶意脚本可能是在AI的辅助下生成的。
代码中的注释风格、结构化编写方式以及异常处理模式均符合AI生成代码的常见特点。
代码中还涉及禁用SSL证书验证等操作，这也可能是AI生成代码时的一种常见模式。

四、防范策略

针对上述安全事件，启明星辰建议广大用户和开发者采取以下防范措施：

1. 提高警惕：对于任何要求输入敏感信息的网页链接，尤其是通过电子邮件或社交媒体收到的链接，务必仔细核对确认其真实性。
2. 使用安全软件：安装杀毒软件、防火墙等安全软件，并定期进行更新和维护。
3. 谨慎下载软件：从官方渠道下载软件，避免从第三方渠道下载可能包含恶意代码的软件包。
4. 强化身份验证：对于重要的系统和服务，采用多因素身份验证，提高账户安全性。
5. 监控数据流向：对于企业而言，应加强对数据流向的监控和管理，尤其是API密钥、数据库凭证等敏感信息。
6. 定期进行安全审计：对企业内部系统和软件进行定期安全审计，及时发现并修复潜在的安全隐患。

启明星辰再次提醒广大用户和开发者保持高度警惕，加强安全防护措施，共同应对网络安全挑战。
如有疑问或发现可疑情况，请及时联系启明星辰或相关安全机构。

相关标签： DeepSeek、网络安全、

本文地址：https://www.nazei.cn/yxzxwz/31cf9419d650c7e4d5a8.html

发表评论

相关内容

首次涉足大模型技术九号电动车引领行业革新

九号公司深度融合DeepSeek大模型，开启两轮电动车行业AI新纪元感谢IT之家网友繁星一粟的线索投递！在IT之家的独家报道中，九号公司日前宣布将进行DeepSeek大模型的深度融合，标志着两轮电动车行业首次涉足DeepSeek技术的应用，在科技日新月异的今天，九号公司的这一重大决策无疑会引发行业内的广泛关注和热议，此次合作不仅将大幅...。

揭秘如何观看QQ空间直播回放

QQ空间直播与赚钱提现指南许多网友在问，QQ空间直播能赚钱吗，近日，好消息传来，QQ空间直播现在可以提现了！今天文章就为大家详细介绍关于QQ空间直播赚钱的各个方面，包括提现方式、等级要求、无法直播的原因以及如何关闭直播通知等，一、QQ空间直播能赚钱吗，是的，QQ空间直播确实可以赚钱，通过直播，你可以获得观众的打赏、平台的分成以及可...。

鑫谷探云WS1Ultra工作站机箱特点解析

鑫谷探云WS1Ultra工作站机箱上市，前置双横流风扇设计，全面优化散热及性能IT之家报道，国内电脑硬件厂商鑫谷近日在电商平台上推出了一款全新的工作站机箱——探云WS1Ultra，这款机箱最大的亮点在于其创新的前置双横流风扇设计，旨在提供更为出色的散热性能和低噪音体验，目前市场售价为599元，一、前置双横流风扇设计，精准散热探云WS1...。

被骗金额达6900元诈骗分子损失惨重

近日，发生在云南曲靖市陆良县的一起案件引起了广泛关注，一名男子海某，因帮助网友进行转账交易，最终因涉嫌帮信及盗窃被警方依法拘留，事件的起因和经过究竟是怎样的呢，据了解，海某平时喜欢上网，某天偶然在网上结交了一名网友，对方主动向海某介绍了一个看似能赚钱的项目，邀请他参与其中，面对这样的诱惑，海某一开始是半信半疑的，但在对方的游说下，两人...。

食堂美食大解密

广东海洋大学阳江校区伙食怎么样，广东海洋大学阳江校区的食堂整体评价不错，其中，三食堂尤为受欢迎，不仅菜品丰富，而且性价比高，三食堂的辣子鸡套餐更是成为了校园内的网红美食，辣子鸡外酥里嫩，搭配青椒和红椒，色香味俱全，价格亲民，10元即可满足一餐的需要，除此之外，六食堂的铁板饭也颇受好评，其独特的烹饪方式和稳定的品质赢得了学生们的喜爱，阳...。

冰雪春天的独特魅力习言道解析雪花纷飞

关于这个问题，您可以参阅相关内容网站，您也可以问我一些其他问题，我会尽力为您解答，...。

丰田激烈促销SUV产品全新价格战席卷市场

丰田大规模生产能力与价格战，核心车型锋兰达的市场策略分析在汽车行业中，大规模生产能力是决定车企能否持续参与价格战的关键因素，丰田作为全球领先的汽车制造商，其全球销量连续多年超过千万，霸主地位难以动摇，随着新能源汽车市场的崛起，传统燃油车的市场份额受到挤压，丰田在面对市场变革时，凭借其优秀的大规模生产能力、成本控制能力以及利润空间，采取...。

二战前夕的日常饮食再现揭秘日本粮食状况

日本粮食危机真相揭秘，从TPP到粮食自给率的挑战近日，网络上流传着关于日本粮食危机的说法，引发广泛关注，社交媒体上的帖子显示了一种食物模型，并配以文字描述，声称日本正面临粮食危机，农林水产省给出了标准配给制下的每日菜单，事实的真相究竟如何呢，让我们深入探究，一、网传图片的背景通过谷歌反搜，我们发现网传的这张图片实际上拍摄于2012年，...。

蒋的笔顺笔画探索

蒋字解析汉字，蒋，，是一个具有深厚历史文化内涵的汉字，其笔画顺序，既体现了汉字的构造智慧，也彰显了中华文化的博大精深，下面我们就来详细解析一下，蒋，字的笔画、读音、部首以及其背后的文化内涵，一、蒋字的笔画蒋字的笔画顺序是，横、竖、竖、点、提、竖、撇、横撇，横钩、点、横、竖钩、点，总共12画，在书写时，需要按照正确的笔画顺序，才能准确地...。

随机推荐