仿冒 DeepSeek 惡意軟體

惡意軟體年Mezo年

翻譯為：

隨著數位威脅的不斷發展，保護設備免受威脅軟體的侵害比以往任何時候都更加重要。網路犯罪分子不斷開發新策略來滲透系統、收集敏感資料和利用漏洞。最近的一個例子是假的 DeepSeek 惡意軟體，這是一種透過 DeepSeek AI 網站的詐騙版本傳播的高級資訊竊取威脅。了解其欺騙策略和有害能力可以幫助使用者防範這種日益嚴重的危險。

具有惡意的欺騙性網站

DeepSeek AI 是一家以開發複雜語言模型而聞名的公司，深受用戶的歡迎。網路犯罪分子利用這種日益增長的認知度，創建了 DeepSeek 網站的虛假版本。該詐騙平台在外觀和功能上模仿合法網站，誘騙毫無戒心的用戶下載受感染的安裝程序，該安裝程序在執行後會啟動一系列有害活動。

不安全的有效負載執行與系統持久性

一旦啟動惡意安裝程序，它就會執行一個 Node.js 腳本，該腳本旨在運行隱藏的命令並使用 AES-128-CBC 加密解密資料。這確保了惡意軟體的隱密運行，使得偵測更加困難。此外，該惡意軟體在受感染的系統中建立了持久性，確保即使在重新啟動或嘗試刪除後仍能運作。

利用 Google 日曆進行命令與控制

假冒 DeepSeek 惡意軟體的一個特別複雜的方面是它涉嫌使用 Google 日曆作為命令和控制機制。一種稱為 Google Calendar RAT 的變體利用共用日曆事件向受感染的裝置發出指令。透過在事件描述中嵌入命令，網路犯罪分子可以秘密地控制受感染的系統而不引起懷疑。這種技術可以讓攻擊者繞過傳統的安全措施，使惡意軟體更加陰險。

對加密貨幣錢包的直接威脅

假 DeepSeek 惡意軟體的主要目的是破壞加密貨幣錢包，其中 MetaMask 是一個顯著的目標。一旦發現受感染的系統，惡意軟體就會嘗試提取儲存的錢包數據，可能導致未經授權的存取和財務損失。依賴基於瀏覽器的錢包或基於軟體的密鑰存儲的加密貨幣用戶應該特別小心，因為一旦攻擊者獲得訪問權限，此類資產就會很快被耗盡。

除了加密貨幣盜竊之外，還有其他潛在威脅

雖然加密貨幣盜竊是一個重點關注點，但假冒 DeepSeek 惡意軟體並不僅限於針對數位錢包。欺詐性安裝程式還可以作為其他惡意負載的傳遞機制，包括鎖定使用者檔案的勒索軟體、收集登入憑證和個人資料的間諜軟體，以及使攻擊者完全控制受感染機器的遠端存取工具。潛在的額外威脅凸顯了避免未經驗證的下載和仔細監控線上活動的重要性。

網路犯罪分子利用信任和知名度

傳播假冒 DeepSeek 惡意軟體所使用的策略反映了網路犯罪的更廣泛趨勢：利用知名公司和平台的聲譽來欺騙用戶。攻擊者製作逼真的網站，冒充可信品牌，並採用社會工程手段來鼓勵受害者參與惡意內容。這些欺騙策略強調了在下載任何軟體或線上輸入敏感資訊之前驗證來源的重要性。

感染的各種途徑

用戶可能會在不知不覺中透過造訪假的 DeepSeek 網站並下載惡意安裝程式來感染他們的系統。然而，這並不是惡意軟體傳播的唯一方式。網路犯罪分子還透過包含欺騙性附件或連結的網路釣魚電子郵件、盜版軟體中偽裝的惡意軟體以及從第三方來源獲得的看似合法的應用程式來傳播有害軟體。利用軟體漏洞、在廣告中嵌入惡意程式碼以及執行技術支援詐騙是傳播此類威脅的其他方法。

領先新興威脅

隨著網路犯罪分子的技術不斷改進，保持知情和謹慎對於最大限度地降低風險至關重要。避免可疑下載、驗證網站真實性以及保持安全工具更新可以幫助減少接觸假冒 DeepSeek 惡意軟體和類似威脅的機會。意識和主動的安全措施仍然是抵禦不斷演變的數位攻擊的最佳防禦措施。