8827太阳集团安全提醒：DeepSeek热度高涨， ， ，，，， ，不能忽视的安全风险
颁布功夫 2025-02-08近日， ， ，，，， ，8827太阳集团VSRC监测到多个假装成DeepSeek的垂钓页面， ， ，，，， ，可能用于窃取用户登录凭证。。。。。 。 。同时， ， ，，，， ，钻研人员发现Python软件包索引（PyPI）中存在恶意软件包“deepseeek”和“deepseekai”， ， ，，，， ，这些包已被下架并删除。。。。。 。 。经分析， ， ，，，， ，这些恶意软件包在开发者设备上执行后， ， ，，，， ，会窃取系统数据及环境变量中的敏感信息， ， ，，，， ，蕴含API密钥、数据库凭证和基础设施接见令牌， ， ，，，， ，对软件供给链安全组成严沉威胁。。。。。 。 。
安全事务一：垂钓页面
https://deepseeklogins.com/是一个垂钓网站， ， ，，，， ，其页面结构微风格与DeepSeek官方网站高度类似， ， ，，，， ，旨在通过伪造官方页面诱导用户泄录感信息。。。。。 。 。真实官网的地址为 https://www.deepseek.com/。。。。。 。 。
1、真实页面
2、 垂钓页面
与真实网站相比， ， ，，，， ，垂钓页面移除了中英文切换的超链接。。。。。 。 。在该垂钓页面中， ， ，，，， ，点击右上角的“API Platform”链接将跳转至官方的登录页面。。。。。 。 。然而， ， ，，，， ，恶意攻击者能够随时批改该跳转链接， ， ，，，， ，执行垂钓攻击。。。。。 。 。
3、 其他恶意垂钓网址
https://deepseek.boats/
安全事务二：PyPI投毒
2025年1月29日， ， ，，，， ，用户bvk（该账户于2023年6月创建， ， ，，，， ，且无其他活动纪录）在Python软件包索引（PyPI）上传了两个软件包：“deepseek”和“deepseekai”。。。。。 。 。
经安全钻研人员分析， ， ，，，， ，deepseeek软件包的哈希值为0bd29789ab155b95fbb11e44afc39b1fbb555bbbcacb210b03fed5a22e0fa03b， ， ，，，， ，其文件名为deepseeek-0.0.8-py2.py3-none-any.whl。。。。。 。 。该软件包的重要职能是获取执行环境的用户名和主机名， ， ，，，， ，并将这些信息发送至https://eoyyiyqubj7mquj.m.pipedream.net。。。。。 。 。
deepseekai软件包的哈希值为a68ff8f2124ebb707e86710a4bd1f376f0d867ee7d1d62ad8e518ed1c27d05d2， ， ，，，， ，其文件名为deepseekai-0.0.8-py2.py3-none-any.whl。。。。。 。 。该软件包不仅会网络用户名和主机名， ， ，，，， ，还会获取环境变量信息， ， ，，，， ，并将所有网络到的数据发送至https://eoyyiyqubj7mquj.m.pipedream.net。。。。。 。 。
从代码的注解风格和结构化编写方式来看， ， ，，，， ，该剧本可能是在AI的辅助下天生的。。。。。 。 。例如， ， ，，，， ，代码中的典型注崩溃式（如# Suppress all warnings、# Attempt to get user ID with id command）以及代码逻辑的组织方式， ， ，，，， ，切合AI天生代码的常见特点。。。。。 。 。此表， ， ，，，， ，代码选取了异常静默处置（pass语句）， ， ，，，， ，以及禁用SSL证书验证（verify=False）， ， ，，，， ，这些也是AI天生代码时可能出现的模式。。。。。 。 。
代码中https://eoyyiyqubj7mquj.m.pipedream.net 是 Pipedream 平台提供的 HTTP 端点， ， ，，，， ，可用于接管、存储并处置传入的数据。。。。。 。 。任何发送到该 URL 的信息城市被 Pipedream 纪录， ， ，，，， ，并可能用于后续分析或进一步操作。。。。。 。 。
安全建议
这次事务批注， ， ，，，， ，攻击者在利用DeepSeek的品牌影响力提议供给链攻击和垂钓攻击， ， ，，，， ，意图窃取敏感信息并粉碎开发者环境。。。。。 。 。企业和开发者应提高警惕， ， ，，，， ，严格审查软件起源， ， ，，，， ，加强安全防护措施， ， ，，，， ，定期监测依赖项安全性， ， ，，，， ，以防备潜在的数据泄露和供给链攻击风险。。。。。 。 。
1、防备供给链攻击
审查第三方依赖：下载软件包前， ， ，，，， ，查抄 PyPI 颁布者信息、下载量和社区评价， ， ，，，， ，预防使用起源不明的库。。。。。 。 。
验证软件齐全性：使用 hash 校验（SHA256 等）验证软件包是否被篡改。。。。。 。 。
限度环境变量露出：预防在代码或日志中明文存储 API 密钥， ， ，，，， ，使用环境隔离和最幼权限准则。。。。。 。 。
监控异常流量：定期分析 HTTP 要求日志， ， ，，，， ，预防敏感信息被发送至未知服务器。。。。。 。 。
2、防备垂钓链接攻击
核实网站域名：仔细查抄URL， ， ，，，， ，确保拼写正确， ， ，，，， ，预防接见伪造官方域名（如deepseeklogins.com可能假意deepseek.com）， ， ，，，， ，确保网站使用HTTPS， ， ，，，， ，但警惕HTTPS证书不代表网站安全。。。。。 。 。
预防点击可疑链接：不要轻易点击邮件、社交媒体或谈天软件中的未知链接。。。。。 。 。
定期更新密码：使用强密码， ， ，，，， ，定期更新， ， ，，，， ，并在分歧网站使用分歧痛处。。。。。 。 。
监控账户异常登录行为：发现可疑活动立即更改密码并联系官方支持。。。。。 。 。
IOC
0bd29789ab155b95fbb11e44afc39b1fbb555bbbcacb210b03fed5a22e0fa03b
a68ff8f2124ebb707e86710a4bd1f376f0d867ee7d1d62ad8e518ed1c27d05d2
https://eoyyiyqubj7mquj.m.pipedream.net/
https://deepseek.boats/
https://deepseek-shares.com/
https://deepseek-aiassistant.com/
https://usadeepseek.com/
https://platform.deepseek.com/sign_in
http://deepseek-login.com/
https://deepseeklogins.com/
https://deepseeklogin.xyz/
https://deepseeklogin.me/
https://deepseeklogin.co/
https://deepseeklogin.us/
京公网安备11010802024551号