鉴黑担保网清静提醒：DeepSeek热度高涨 ，，，不可忽视的清静危害

宣布时间 2025-02-08

克日 ，，，鉴黑担保网VSRC监测到多个伪装成DeepSeek的垂纶页面 ，，，可能用于窃取用户登录凭证。。。。。。同时 ，，，研究职员发明Python软件包索引（PyPI）中保存恶意软件包“deepseeek”和“deepseekai” ，，，这些包已被下架并删除。。。。。。经剖析 ，，，这些恶意软件包在开发者装备上执行后 ，，，会窃取系统数据及情形变量中的敏感信息 ，，，包括API密钥、数据库凭证和基础设施会见令牌 ，，，对软件供应链清静组成严重威胁。。。。。。


清静事务一：垂纶页面


https://deepseeklogins.com/是一个垂纶网站 ，，，其页面结构和气概与DeepSeek官方网站高度相似 ，，，旨在通过伪造官方页面诱导用户泄露敏感信息。。。。。。真实官网的地点为 https://www.deepseek.com/。。。。。。


1、真实页面


图片1.png


2、 垂纶页面


与真实网站相比 ，，，垂纶页面移除了中英文切换的超链接。。。。。。在该垂纶页面中 ，，，点击右上角的“API Platform”链接将跳转至官方的登录页面。。。。。。然而 ，，，恶意攻击者可以随时修改该跳转链接 ，，，实验垂纶攻击。。。。。。


图片2.png

3、 其他恶意垂纶网址


https://deepseek.boats/

https://deepseek-shares.com/
https://deepseek-aiassistant.com/
https://usadeepseek.com/
https://platform.deepseek.com/sign_in
http://deepseek-login.com/
https://deepseeklogins.com/
https://deepseeklogin.xyz/
https://deepseeklogin.me/
https://deepseeklogin.co/
https://deepseeklogin.us/


清静事务二：PyPI投毒


2025年1月29日 ，，，用户bvk（该账户于2023年6月建设 ，，，且无其他活动纪录）在Python软件包索引（PyPI）上传了两个软件包：“deepseek”和“deepseekai”。。。。。。


图片3.png


经清静研究职员剖析 ，，，deepseeek软件包的哈希值为0bd29789ab155b95fbb11e44afc39b1fbb555bbbcacb210b03fed5a22e0fa03b ，，，其文件名为deepseeek-0.0.8-py2.py3-none-any.whl。。。。。。该软件包的主要功效是获取执行情形的用户名和主机名 ，，，并将这些信息发送至https://eoyyiyqubj7mquj.m.pipedream.net。。。。。。


图片4.png


deepseekai软件包的哈希值为a68ff8f2124ebb707e86710a4bd1f376f0d867ee7d1d62ad8e518ed1c27d05d2 ，，，其文件名为deepseekai-0.0.8-py2.py3-none-any.whl。。。。。。该软件包不但会网络用户名和主机名 ，，，还会获取情形变量信息 ，，，并将所有网络到的数据发送至https://eoyyiyqubj7mquj.m.pipedream.net。。。。。。


图片5.png


从代码的注释气概和结构化编写方法来看 ，，，该剧本可能是在AI的辅助下天生的。。。。。。例如 ，，，代码中的典范注释名堂（如# Suppress all warnings、# Attempt to get user ID with id command）以及代码逻辑的组织方法 ，，，切合AI天生代码的常见特点。。。。。。别的 ，，，代码接纳了异常静默处置惩罚（pass语句） ，，，以及禁用SSL证书验证（verify=False） ，，，这些也是AI天生代码时可能泛起的模式。。。。。。


代码中https://eoyyiyqubj7mquj.m.pipedream.net 是 Pipedream 平台提供的 HTTP 端点 ，，，可用于吸收、存储并处置惩罚传入的数据。。。。。。任何发送到该 URL 的信息都会被 Pipedream 纪录 ，，，并可能用于后续剖析或进一步操作。。。。。。


图片6.jpg


清静建议


此次事务批注 ，，，攻击者正在使用DeepSeek的品牌影响力提倡供应链攻击和垂纶攻击 ，，，意图窃取敏感信息并破损开发者情形。。。。。。企业和开发者应提高小心 ，，，严酷审查软件泉源 ，，，增强清静防护步伐 ，，，按期监测依赖项清静性 ，，，以提防潜在的数据泄露和供应链攻击危害。。。。。。


1、提防供应链攻击


审查第三方依赖：下载软件包前 ，，，检查 PyPI 宣布者信息、下载量和社区评价 ，，，阻止使用泉源不明的库。。。。。。


验证软件完整性：使用 hash 校验（SHA256 等）验证软件包是否被改动。。。。。。


限制情形变量袒露：阻止在代码或日志中明文存储 API 密钥 ，，，使用情形隔离和最小权限原则。。。。。。


监控异常流量：按期剖析 HTTP 请求日志 ，，，避免敏感信息被发送至未知效劳器。。。。。。


2、提防垂纶链接攻击


核实网站域名：仔细检查URL ，，，确保拼写准确 ，，，阻止会见伪造官方域名（如deepseeklogins.com可能冒充deepseek.com） ，，，确保网站使用HTTPS ，，，但小心HTTPS证书不代表网站清静。。。。。。


阻止点击可疑链接：不要随意点击邮件、社交媒体或谈天软件中的未知链接。。。。。。


按期更新密码：使用强密码 ，，，按期更新 ，，，并在差别网站使用差别凭证。。。。。。


监控账户异常登录行为：发明可疑活动连忙更改密码并联系官方支持。。。。。。


IOC


0bd29789ab155b95fbb11e44afc39b1fbb555bbbcacb210b03fed5a22e0fa03b

a68ff8f2124ebb707e86710a4bd1f376f0d867ee7d1d62ad8e518ed1c27d05d2

https://eoyyiyqubj7mquj.m.pipedream.net/

https://deepseek.boats/

https://deepseek-shares.com/

https://deepseek-aiassistant.com/

https://usadeepseek.com/

https://platform.deepseek.com/sign_in

http://deepseek-login.com/

https://deepseeklogins.com/

https://deepseeklogin.xyz/

https://deepseeklogin.me/

https://deepseeklogin.co/

https://deepseeklogin.us/