伪装DeepSeek钓鱼页面泛滥 启明星辰警告用户登录凭证安全风险
IT之家报道，近日，中国移动专责网信安全专业子公司启明星辰通过官方社交媒体平台披露了一系列网络安全事件。
这些事件涉及伪装成DeepSeek的钓鱼页面、恶意软件包deepseeek和deepseekai，对软件供应链安全构成严重威胁。
对此，启明星辰提醒广大开发者及用户提高警惕，加强安全防护。
一、事件背景
近期，多个伪装成DeepSeek的钓鱼页面被用于窃取用户登录凭证。
同时，在Python软件包索引（PyPI）中发现了两个恶意软件包deepseeek和deepseekai。
这些恶意软件在开发者设备上执行后，会窃取系统数据及环境变量中的敏感信息，包括API密钥、数据库凭证和基础设施访问令牌等。
这不仅对个人数据安全构成威胁，也可能影响企业的正常运营。
二、钓鱼链接分析
钓鱼链接是本次攻击的主要手段之一。
这些钓鱼网站以DeepSeek官方网站为蓝本，通过高度相似的页面结构和风格，诱导用户泄露敏感信息。
与真实网站相比，钓鱼页面移除了中英文切换的超链接，用户在访问时难以辨别真伪。
在该钓鱼页面中，点击右上角的API Platform链接将引导用户跳转到伪造的登录页面。
即便用户在此输入正确的用户名和密码，页面也会提示错误。
用户的登录信息将被发送至恶意服务器，用户的个人信息面临被泄露的风险。
三、PyPI投毒事件分析
2023年1月29日，一个名为bvk的用户在Python软件包索引（PyPI）上传了两个恶意软件包deepseeek和deepseekai。
这些软件包的主要功能是收集用户设备的敏感信息，并将这些信息发送至远程服务器。
据安全研究人员分析，这些恶意脚本可能是在AI的辅助下生成的。
代码中的注释风格、结构化编写方式以及异常处理模式均符合AI生成代码的常见特点。
代码中还涉及禁用SSL证书验证等操作，这也可能是AI生成代码时的一种常见模式。
四、防范策略
针对上述安全事件，启明星辰建议广大用户和开发者采取以下防范措施：
1. 提高警惕：对于任何要求输入敏感信息的网页链接，尤其是通过电子邮件或社交媒体收到的链接，务必仔细核对确认其真实性。
2. 使用安全软件：安装杀毒软件、防火墙等安全软件，并定期进行更新和维护。
3. 谨慎下载软件：从官方渠道下载软件，避免从第三方渠道下载可能包含恶意代码的软件包。
4. 强化身份验证：对于重要的系统和服务，采用多因素身份验证，提高账户安全性。
5. 监控数据流向：对于企业而言，应加强对数据流向的监控和管理，尤其是API密钥、数据库凭证等敏感信息。
6. 定期进行安全审计：对企业内部系统和软件进行定期安全审计，及时发现并修复潜在的安全隐患。
启明星辰再次提醒广大用户和开发者保持高度警惕，加强安全防护措施，共同应对网络安全挑战。
如有疑问或发现可疑情况，请及时联系启明星辰或相关安全机构。
本文地址：https://www.nazei.cn/yxzxwz/31cf9419d650c7e4d5a8.html
雅马哈对音视频市场的坚守与策略调整，产品线精简、内部重组及市场应对IT之家2月7日消息，近日科技媒体channelnews发布博文，报道了雅马哈澳大利亚市场的一系列新动态，雅马哈的销售负责人DaleMoore对市场传闻雅马哈将退出音视频市场的说法坚决否认，并进一步强调了公司对音视频市场的长期承诺，在面临消费级音视频业务收入下滑的压力下...。
春运高峰全国铁路创旅客发送量历史新高，多项举措助力旅客平安有序出行本报北京讯，记者李心萍，——在春节期间的人潮涌动中，我国铁路系统在确保运输安全有序方面取得显著成效，根据中国国家铁路集团有限公司的消息，今年的春节假期在农历新年后的正月初七迎来了尾声，全国铁路发送旅客数量达到了惊人的1704万人次，这一数字不仅刷新了春运单日旅客发送量的...。
米兰主场迎战罗马，技术总监蒙卡达专访揭秘转会策略与未来蓝图在即将到来的意大利杯1，4决赛中，米兰将主场迎战罗马，赛前，技术总监蒙卡达接受了慢镜头的采访，深入探讨了冬季转会市场的战略部署及未来球队规划，为何冬窗截止日时米兰动作如此之大，蒙卡达的回应揭开了背后的考量与决策逻辑，一、转会市场的战略布局蒙卡达首先指出，在转会市场上有所作为非...。
中交地产，股票代码，SZ000736，近期股价剧烈波动，近五万投资者经历如坐过山车般的体验，在短短几天内，股价累计跌幅达到惊人的27.84%，引发了市场和投资者的广泛关注，本文将探讨在这一背后隐藏的深层原因，分析公司所面临的困境，以及其可能的转型方向和未来前景，一、公司业绩与股价波动背景中交地产近期的股价波动与其业绩表现紧密相连，公司...。
AI陪伴人形机器人，情绪价值消费的新蓝海随着科技的飞速发展，人工智能，AI，已逐渐融入人们的日常生活，成为创新消费的重要驱动力，在谷子经济带火情绪价值的当下，AI陪伴人形机器人更是试图在情绪价值的消费市场中找到一片蓝海，相较于AI玩具，AI陪伴人形机器人是更高阶版的AI落地场景，一、AI陪伴人形机器人的发展背景从早期的智能音箱到聊天机...。
春节，对于全世界华人而言，是一年之中最为重要的节日，南北方因地域差异风俗各有不同，但共同的特点就是热闹与喜庆，对于鲁迅而言，他的春节却常常显得与众不同，鲁迅先生以其独特的方式度过了他生命中的每一个春节，尽管他的生活中充满了苦难与斗争，但他仍然用他的笔留下了这些特殊日子的记忆，在大多数人的记忆中，鲁迅的日记向来记录极简略，大多只是记录收...。
哈尔滨冰雪大世界，一座城市与冰雪的华章据新华社报道，这个冬天，哈尔滨市无疑已经成为了旅游热点，仅2024年元旦期间，哈尔滨市接待游客数量及旅游总收入均创下了历史峰值，这一切的辉煌，离不开哈尔滨冰雪大世界的绚丽展现，在这个令人瞩目的项目中，从采冰到冰雕制作，每一个细节都蕴含着匠心与热情，一、采冰工艺的考究哈尔滨的冰雪大世界所用的冰，全部...。
关于进一步规范电子渠道储蓄国债销售的通知及其影响财政部与中国人民银行于本27日联合发布了，关于进一步做好通过电子渠道销售储蓄国债，电子式，有关工作的通知，该通知旨在规范手机银行和网上银行等电子渠道销售电子式储蓄国债的行为，以确保金融市场的公平性和稳健性，本文将就这一通知的内容、背景、影响以及对于未来的展望进行阐述，一、通知内容概述1...。
在春节的脚步逐渐临近之际，全国上下都弥漫着浓浓的喜庆氛围，家，是我们心灵的港湾，也是每个中国人心中最深沉的牵挂，而在南阳这座美丽的城市，却有一群特殊的人，他们放弃了与家人团聚的温馨时刻，选择坚守在自己的岗位上，默默地守护着城市的美好和民众的福祉，他们是南阳市不动产登记服务中心的全体工作人员，他们的春节不打烊，用责任和担当书写着新时代政...。
北方体育网是一家集体育资讯、体育新闻、体育明星、综合体育、足球新闻、篮球新闻报道体育网站。
LG冰箱维修服务电话/全国统一服务电话，热线：400-858-3818，全国各市均有维修网点，24H在线【客户报修中心】在线电话预约，工程师30分钟快速上门，现场为您解决问题，提供完善的保障服务。
卷管加工厂【联系电话15106358106】鹏鑫卷管厂主要生产加工卷管,热卷管,厚壁卷管,大口径厚壁卷管,卷筒,按要求加工,规格定制,真实卷管生产厂家,出厂检验,欢迎来电咨询
智选保典是一个集保险知识学习、产品比较与智能推荐于一体的综合性平台。我们提供丰富的保险知识内容，帮助用户深入了解各种保险产品的特点和优势。同时，结合用户的需求和预算，智选保典还能为您智能推荐最适合的保险产品，让您的保险选择更加明智和便捷。
久事公交集团，是久事集团旗下城市交通板块的主力军，主要承担公交运营、场站建设管理、机务保障、后勤保障、公交信息化等功能。
林州市正大汽车配件厂始建于1998年，座落在太行山脚下，红旗渠畔，晋、冀、豫三省交界处，紧邻京广铁路，京珠、安林高速公路，交通十分便利。我厂专业生产各种商用汽车轮毂，拥有雄厚的技术力量和先进的机械加工设备，下辖造型车间，制芯车间，修芯车间，下芯合箱车间，熔化车间，清砂车间，可年产铸铁件5000余吨。
武汉格晟工业技术有限公司是一家集研发、生产、销售为一体的高新技术企业,引进英国、瑞士先进工业净化技术，专注工业气体排放品质的改善。旗下格晟烟雾净化器和空气冷却净化品牌，分别为GLE\GWE\GVDC\GAC四大系列，广泛应用于激光标识；激光切割、加工；激光焊接；工业中央集尘；空气净化冷却以及厂房除尘、除味等领域。
潍坊华跃磁电重工科技有限公司主营除铁器、磁选机、尾矿回收机等磁选设备，陈总13963695266同微信）
专业ISO认证机构,验厂辅导,验厂咨询13809260548,ISO9001认证，ISO14001认证,ISO17025实验室认可验厂辅导,验厂咨询,沃尔玛验厂,社会责任验厂,BSCI验厂,BSCI认证迪尼验厂,WCA验厂,Sedex验厂,东莞验厂辅导找同进企业管理咨询有限公司