国家计算机病毒应急处理中心:仿冒DeepSeek的手机木马病毒被捕获

1年前 来源: 观看:166

关于针对我国用户的仿冒“DeepSeek”官方APP的手机木马病毒的预警报告0E5即热新闻——关注每天科技社会生活新变化gihot.com

一、相关病毒案例0E5即热新闻——关注每天科技社会生活新变化gihot.com

近日,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台(virus.cverc.org.cn)在我国境内捕获发现针对我国用户的仿冒我国国产人工智能大模型“DeepSeek”官方APP的安卓平台手机木马病毒,如图1、图2所示。0E5即热新闻——关注每天科技社会生活新变化gihot.com

0E5即热新闻——关注每天科技社会生活新变化gihot.com

图1 相关病毒样本信息0E5即热新闻——关注每天科技社会生活新变化gihot.com

0E5即热新闻——关注每天科技社会生活新变化gihot.com

图2 仿冒DeepSeek官方APP0E5即热新闻——关注每天科技社会生活新变化gihot.com

用户一旦点击运行仿冒APP,该APP会提示用户“需要应用程序更新”,并诱导用户点击“更新”按钮。用户点击后,会提示安装所谓的“新版”DeepSeek应用程序,实际上是包含恶意代码的子安装包,并会诱导用户授予其后台运行和使用无障碍服务的权限,如图3至图6所示。0E5即热新闻——关注每天科技社会生活新变化gihot.com

0E5即热新闻——关注每天科技社会生活新变化gihot.com

图3 诱导用户“更新”0E5即热新闻——关注每天科技社会生活新变化gihot.com

0E5即热新闻——关注每天科技社会生活新变化gihot.com

图4 诱导用户安装“带毒”子安装包0E5即热新闻——关注每天科技社会生活新变化gihot.com

0E5即热新闻——关注每天科技社会生活新变化gihot.com

图5 诱导用户授权其后台运行0E5即热新闻——关注每天科技社会生活新变化gihot.com

0E5即热新闻——关注每天科技社会生活新变化gihot.com

图6 诱导用户授权其使用无障碍功能0E5即热新闻——关注每天科技社会生活新变化gihot.com

同时,该恶意APP还包含拦截用户短信、窃取通讯录、窃取手机应用程序列表等侵犯公民个人隐私信息的恶意功能和阻止用户卸载的恶意行为。经分析,该恶意APP为金融盗窃类手机木马病毒的新变种。0E5即热新闻——关注每天科技社会生活新变化gihot.com

二、病毒样本信息0E5即热新闻——关注每天科技社会生活新变化gihot.com

0E5即热新闻——关注每天科技社会生活新变化gihot.com

具体病毒样本信息请参见国家计算机病毒协同分析平台:0E5即热新闻——关注每天科技社会生活新变化gihot.com

https://virus.cverc.org.cn/#/entirety/file/searchResult?hash=e1ff086b629ce744a7c8dbe6f3db0f680E5即热新闻——关注每天科技社会生活新变化gihot.com

  三、相关风险提示0E5即热新闻——关注每天科技社会生活新变化gihot.com

2025年1月以来,我国杭州深度求索人工智能基础技术研究有限公司发布的DeepSeek人工智能大模型在国内外引发广泛关注,其官方APP程序在全球多个国家和地区的手机应用市场上排名前列。这一流行现象也被网络犯罪分子所利用。此次被发现的仿冒DeepSeek的手机木马使用简体中文制作了交互界面,明显针对我国用户。网络犯罪分子很可能将该恶意APP用于电信网络诈骗活动,诱使用户从非官方渠道安装仿冒DeepSeek的手机木马,从而对用户的个人隐私和经济利益构成较大威胁。0E5即热新闻——关注每天科技社会生活新变化gihot.com

除仿冒DeepSeek安卓客户端的“DeepSeek.apk”之外,国家计算机病毒协同分析平台还发现了多个文件名为“DeepSeek.exe”、“DeepSeek.msi”和“DeepSeek.dmg”的病毒样本文件,由于DeepSeek目前尚未针对Windows平台和MacOS平台推出官方客户端程序,因此相关文件均为仿冒程序。由此可见,网络犯罪分子已经将仿冒DeepSeek作为传播病毒木马程序的新手法。预计未来一段时间内,包括仿冒DeepSeek在内的各种人工智能应用程序的病毒木马将持续增加。0E5即热新闻——关注每天科技社会生活新变化gihot.com

四、防范措施0E5即热新闻——关注每天科技社会生活新变化gihot.com

1.不要从短信、社交媒体软件、网盘等非官方渠道传播的网络链接或二维码下载APP程序,仅通过DeepSeek官方网站www.deepseek.com)或正规手机应用商店下载安装相应APP程序。0E5即热新闻——关注每天科技社会生活新变化gihot.com

2.保持手机预装的安全保护功能或第三方手机安全软件处于实时开启状态,并保持手机操作系统和安全软件更新到最新版本。0E5即热新闻——关注每天科技社会生活新变化gihot.com

3.在手机使用过程中,谨慎处理非用户主动发起的APP安装请求,一旦发现APP在安装过程中发起对设备管理器、后台运行和使用无障碍功能等权限请求,应一律予以拒绝。0E5即热新闻——关注每天科技社会生活新变化gihot.com

4.如遭遇安装后无法正常卸载的APP程序,应立即备份手机中的通讯录、短信、照片、聊天记录和文档文件等重要数据,在手机生产商售后服务人员或专业人员的指导下对手机进行安全检测和恢复。同时密切关注本人的社交媒体类软件和金融类软件是否具有异常登录信息或异常操作信息,以及亲友是否收到由本人手机号或社交媒体软件发送的异常信息,一旦出现上述相关情况,应及时联系相关软件供应商和亲友说明有关情况。0E5即热新闻——关注每天科技社会生活新变化gihot.com

5.警惕和防范针对流行APP软件的电信网络诈骗话术,如“由于XXX软件官方网站服务异常,请通过以下链接下载官方应用程序”“由于XXX软件更新到最新版本,需要用户重新授予后台运行和无障碍功能权限”等,避免被网络犯罪分子诱导。0E5即热新闻——关注每天科技社会生活新变化gihot.com

6.对已下载的可疑文件,可访问国家计算机病毒协同分析平台(virus.cverc.org.cn)进行上传检测。0E5即热新闻——关注每天科技社会生活新变化gihot.com

本预警报告得到了奇安信科技集团股份有限公司、安天科技集团股份有限公司、北京瑞星网安技术股份有限公司等计算机病毒防治技术国家工程实验室和国家计算机病毒协同分析平台等各共建单位的技术和信息支持,特此致谢。0E5即热新闻——关注每天科技社会生活新变化gihot.com

本文链接:http://www.gihot.com/news-1-40553-0.html国家计算机病毒应急处理中心:仿冒DeepSeek的手机木马病毒被捕获

声明:本网页内容旨在传播知识,不代表本站观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。

上一篇:三部门:进一步加强大遗址保护规划和用地保障

下一篇:2024年公安机关侦破文物犯罪案件940余起

为你推荐
“杯子快补货”,“盲盒快补货”……《哪吒之魔童闹海》上映5天的票房已破27亿,成为这个春节档“一超多强”中的超级头部影片,多个平台的票房预测不断上调,最终票房有望在65亿以...
02-02
2月8日,哈尔滨亚冬会冰壶混双铜牌赛,中国队战胜菲律宾队获得铜牌。这是中国代表团在哈尔滨亚冬会获得的首枚奖牌。...
02-08
被誉为“AI六小虎”之一北京智谱华章科技有限公司(以下简称智谱)被拉入实体清单了。当地时间1月15日,美国商务部工业和安全局(BIS)修订...
01-21
1月12日,以大语言模型为底座的健康体检报告智能主检系统在中南大学湘雅三医院全面启用。该系统由浙江禾连健康管理有限公司,联合中国人民解放军总医...
01-21
  记者1月15日获悉,辽宁邮政快递业迎来2025年“开门红”:1月1日-13日,辽宁省快递业务量和投递量较去年同...
01-21
  中新网陕西宝鸡2月5日电(记者阿琳娜梅镱泷)十二生肖拓印体验、书写金文里的蛇、蛇年挂饰DIY...
02-06
娃哈哈持续运营超30年的企业班车已全部停运。12月17日,有疑似娃哈哈员工在网络发文称,娃哈哈员工班车结束运营。文章称“以后再也看...
01-21
新华社北京1月21日电(记者张辛欣、张晓洁)工业和信息化部副部长张云明在21日国新办举行的“中国经济高质量发展成效”系列新闻发布会上表示,我国已有570多家工业企业入围全球研...
01-22
[本站 资讯] 日前,小米YU7实车图再度曝光,这组实车图展示给我们新车的更多细节,新车定位为中大型SUV,售价预计会在30-40万之间,并将在2025年6月-7月份正式上市。此次最新...
01-24
1 月 24 日消息,据国家市场监督管理总局消息,近日,国际标准化组织批准由我国牵头的 7 项新能源汽车领域国际标准项目立项,涉及电动汽车整车、动力电池、燃料电池及换电 ...
01-24
  1、《难哄》于2025年2月18日中午十二点首播,会员首更三集,19日到21日每天更新两集,22日和23日每天更新一集。  2、官方的追剧日历目前只出到了2月23日,后续更新时间会慢...
02-19
《难哄》穆承允喜欢女主吗?穆承允有女朋友吗?在《难哄》中,穆承允对女主温以凡有一定好感,但这种好感并未发展成深刻的喜欢。穆承允会关注温以凡的生活,曾询问温...
02-19
1月22日,国家卫健委、国家中医药局联合发布《流行性感冒诊疗方案(2025年版)》,新增玛巴洛沙韦、法维拉韦两种抗流感病毒药物,并明确不建议联合...
01-23
这里是《21健讯Daily》,欢迎与21世纪经济报道新健康团队共同关注医药健康行业最新事件!政策动向黄果在北京大学肿瘤医院调研优化创新药临床...
02-14
  大众网记者 王一刚 报道  1.暖·冬至  冬至,在我国农历的舞台上,它不仅是一个至关重要的节气,更是一场阖家团圆、传承民俗的文化盛宴。  为了在幼儿心底种下传统...
01-21
作者:张宝歌(宁波大学教师教育学院院长、东海研究院教授)近年来,学生评教制度已逐步成为各高校提升课堂教学...
01-22
返回

点击右上角微信好友

朋友圈

点击浏览器下方“”分享微信好友Safari浏览器请点击“”按钮

点击右上角QQ

点击浏览器下方“”分享QQ好友Safari浏览器请点击“”按钮