Sites Deepseek falsos usados ​​para phishing de credenciais, roubo de cripto

Pesquisadores viram dezenas de falso Deepseek Sites usados ​​para phishing de credenciais, roubo de criptomoeda e golpes.

O pesquisador Dominic Alvieri tem rastreado esses sites. Ele disse SecurityWeek que ele tinha visto mais de 50 locais ativos na quarta -feira, bem como mais de mil domínios que provavelmente estão sendo preparados para atividades nefastas.

Alguns dos sites falsos do Deepseek estão hospedados em domínios como Deepseek-Login[.]com e seu objetivo é induzir os usuários a entregar suas credenciais.

Outros sites falsos de Deepseek empurram os drenadores de carteira de criptomoeda, enquanto outros promovem golpes de token, disse Alvieri.

Alguns dos sites maliciosos são obviamente falsos – um exemplo destacado pelo pesquisador é um site que aparentemente hospedava uma ‘Placa’ Deepseek API.

Outros sites, no entanto, como as páginas de phishing credenciais, são bem projetados e são mais difíceis de discernir do site legítimo. A qualidade desses sites maliciosos melhorou esta semana em comparação com a semana anterior, disse Alvieri.

Alvieri disse que ele e outros membros da comunidade de segurança cibernética conseguiram fechar alguns desses sites, mas dezenas de novos sites surgiram na quinta -feira.

As empresas de segurança cibernética ESET e Cyble também analisaram sites falsos de profundidade.

A Cyble viu sites que levam os visitantes a conectar suas carteiras de criptomoeda, o que permite que os atacantes roubem os fundos das vítimas. Esses ataques envolvem enganar a vítima para digitalizar códigos QR.

Anúncio. Role para continuar lendo.

A empresa de segurança também viu sites falsos da DeepSeek promovendo golpes de investimento, alguns alegando oferecer ações da DeepSeek antes da IPO.

Cyble também viu um site configurado para coletar informações pessoais, como nome e endereço de email, bem como sites que oferecem downloads para aplicativos Deepseek, que podem ocultar o malware.

Tzoor Cohen, chefe de inteligência de ameaças cibernéticas da empresa de proteção de representação digital Memcyco, disse SecurityWeek“O que estamos vendo com a Deepseek pode não ser apenas outra onda de sites de phishing, mas uma campanha de ataque coordenada que evolui em tempo real”.

“Nosso sistema está rastreando como esses sites são lançados, adaptam e mudam de infraestrutura para fugir de quedas. Os tempos de resposta lenta dos sistemas tradicionais de remoção significam que os atacantes estão explorando uma janela crítica de oportunidade de roubar dos usuários – geralmente antes que os primeiros relatórios sejam superficiais. Isso precisa mudar ”, acrescentou Cohen.

Os desenvolvedores do Python que desejam integrar a Deepseek em seus projetos foram recentemente alvo de pacotes maliciosos entregues através do Pypi.

Relacionado: Os pesquisadores vinculam o Blockbuster Chatbot da Deepseek à telecomunicações chinesas proibidas de fazer negócios nos EUA

Relacionado: Deepseek comparado ao chatgpt, Gemini in AI Jailbreak Test

Relacionado: Segurança Deepseek: Jailbreak Prompt System, Detalhes emergem em Cyberattacks