Krāpnieki atdarina DeepSeek un nozog kriptovalūtu
Izraēlas uzņēmums Memcyco brīdina par to, ka pieaug pikšķerēšanas tīmekļa vietņu skaits, kas atdarina Ķīnas jauno neironu tīklu DeepSeek.
Uzbrucēji nozog lietotāju personisko informāciju un pēc tam iztukšo viņu makus. Divas nedēļas pēc DeepSeek mākslīgā intelekta lietojumprogrammas iznākšanas krāpnieki ir sākuši masveidā veidot pikšķerēšanas pakalpojumus, maldinot lietotājus, lai tie lejupielādētu ļaunprātīgu programmatūru vai sniegtu akreditācijas datus kopā ar citu konfidenciālu informāciju.
Šīs nedēļas sākumā Memcyco pētnieki atklāja vismaz 16 viltus resursus, kas uzdodas par DeepSeek.
Memcyco līdzdibinātājs Izraels Mazins uzskata, ka viltus domēnu veidotājiem ir laiks pielāgot saturu savās platformās atkarībā no tā, kā DeepSeek ir pozicionēts tirgū. Uzbrucēji ir elastīgi, pārvietojot savu infrastruktūru uz jaunām vietām un konfigurācijām, lai izvairītos no vietņu slēgšanas. Dažas viltotus mājaslapas pārtver reāllaika pieteikšanās akreditācijas datus, savukārt citas izplata ļaunprātīgu programmatūru, kas ļauj attālināti piekļūt lietotāju ierīcēm, lai nozagtu personas vai uzņēmuma datus.
“Šādi uzbrukumi ir īpaši bīstami, kad tiek palaisti jauni, aizraujoši un populāri rīki, piemēram, DeepSeek. Problēma ir tā, ka lietotāji vēl nav iepazinušies ar tīmekļa vietni vai platformu,” sacīja Mazins.
Kiberdrošības uzņēmuma Cyble darbinieki arī ir atklājuši DeepSeek līdzīgus domēnus. Daudzi no tiem saturēja saites uz krāpnieciskiem kripto projektiem, daži no tiem noveda uz resursu, kas reklamē neeksistējošu DeepSeek iepriekšpārdošanu.
Viena no krāpnieciskajām vietnēm, kas imitēja DeepSeek, centās panākt, lai vietnes apmeklētāji skenē QR kodu, pēc kura uzbrucēji varētu iztukšot upuru kriptovalūtu makus.
Esam modri!
Avots: Darkreading
