警惕伪装成DeepSeek的钓鱼页面

关于近期钓鱼链接攻击及Python软件供应链威胁的文章

近日，IT之家报道了一个引起广泛关注的网络安全事件。
中国移动专责网信安全专业子公司启明星辰在其官方微博上披露，多个伪装成DeepSeek的钓鱼页面正在被用于窃取用户登录凭证。
同时，在Python软件包索引中也发现了恶意软件包deepseeek和deepseekai，这两个包已经被删除。
此类安全事件严重威胁了软件供应链的安全，我们必须高度警惕并采取有效措施进行防范。

一、事件背景

启明星辰公司发现，这些钓鱼链接以DeepSeek官方网站为伪装，通过高度相似的页面结构和风格，诱导用户泄露敏感信息。
钓鱼页面移除了中英文切换的超链接，用户点击APIPlatform链接将被引导至伪造的登录页面。
在这个伪造的页面上，即使输入正确的用户名和密码，也会提示错误，实际上用户的个人信息已经被发送到了一个恶意的api/v0/users/login接口。
这些钓鱼页面还会不断获取当前浏览器版本等信息。

二、恶意软件包的分析

除了钓鱼链接攻击，启明星辰还发现了两个恶意软件包deepseeek和deepseekai。
这些软件包在开发者设备上执行后，会窃取系统数据及环境变量中的敏感信息，包括API密钥、数据库凭证和基础设施访问令牌。
据安全研究人员分析，这些软件包的主要功能是将获取的信息发送至某个接收端。
从代码的注释风格和结构化编写方式来看，这两段恶意脚本可能是在AI的辅助下生成的。

三、如何防范钓鱼链接攻击和供应链攻击

面对钓鱼链接攻击和供应链攻击，我们需要采取一系列措施来保护自己的数据安全。

1. 提高安全意识：企业和个人都需要提高网络安全意识，学会识别钓鱼链接和欺诈信息。
2. 使用安全软件：安装安全软件和防病毒系统，及时升级补丁，防止恶意软件入侵。
3. 谨慎下载和使用软件：在官方渠道下载软件，避免使用来源不明的第三方软件。
4. 加强对供应链的安全管理：对供应商进行严格的审查和监督，确保供应链的安全可靠。
5. 定期进行安全审计：对企业网络进行定期的安全审计，及时发现和修复安全隐患。
6. 强化身份验证：对于重要的登录凭证和敏感信息，采用多因素身份验证，提高账户的安全性。
7. 监控和分析数据：对于通过网络传输的数据进行监控和分析，及时发现异常行为并进行处理。

四、总结

网络安全已成为当今社会面临的重要问题之一。
面对钓鱼链接攻击和供应链攻击等安全威胁，我们必须保持警惕并采取有效措施进行防范。
企业和个人都需要提高网络安全意识，加强数据安全保护。
同时，政府和相关机构也需要加强监管和制定更加严格的法律法规来保障网络安全。
只有通过全社会的共同努力，才能构建一个安全、和谐的网络环境。

---

---

相关标签： 网络安全、 DeepSeek、

上一篇：倾力打造虚幻引擎5新一代的游戏科技引领者

下一篇：购物卡赔偿金额高达200元华硕显卡快拆损伤