CCTV.com Notizie: secondo il National Computer Virus Emergency Response Center, il National Computer Virus Emergency Response Center e il National Engineering Laboratory of Computer Virus Prevention and Control Technology hanno recentemente catturato e trovato una piattaforma Android Mobile Trojan virus che contraffatta l'app ufficiale di DeepSeek nella mia paesi in base alla piattaforma di analisi collaborativa del virus informatico nazionale.

Una volta che l'utente fa clic per eseguire l'app contraffatta, l'app richiederà all'utente di "richiedere aggiornamenti dell'applicazione" e indurre l'utente a fare clic sul pulsante "Aggiorna". Dopo che l'utente ha fatto clic, richiederà di installare la cosiddetta applicazione DeepSeek "Nuova versione", che è in realtà un pacchetto di sotto-installazione contenente codice dannoso e inducerà l'utente a concedere il suo permesso di background per eseguire e utilizzare i servizi di accessibilità.

Allo stesso tempo, l'app dannosa include anche funzioni dannose come bloccare i messaggi di testo dell'utente, rubare libri di indirizzi, rubare elenchi di applicazioni mobili e comportamenti dannosi che violano le informazioni sulla privacy personale dei cittadini e impedendo agli utenti di disinstallare. Dopo l'analisi, questa app dannosa è una nuova variante del virus di Troia del furto finanziario. È probabile che i criminali informatici utilizzino l'app dannosa per le attività di telecomunicazioni e frode di rete, inducendo gli utenti a installare trojan mobili che contrastano Deepseek dai canali non ufficiali, ponendo una grave minaccia per la privacy personale degli utenti e gli interessi economici.

Dal gennaio 2025, il grande modello di intelligenza artificiale di DeepSeek rilasciato da Hangzhou in profondità di Intelligenza Artificiale di Intelligenza Artificiale di base Co., Ltd. nel mio paese ha attirato un'attenzione diffusa a casa e all'estero, e il suo programma di app ufficiale si classifica tra la cima nel mercato delle applicazioni mobili in molti paesi e regioni in tutto il mondo. Questa popolarità è stata anche sfruttata dai criminali informatici. Il Trojan mobile che è stato scoperto questa volta, il Trojan di telefonia mobile Deepseek contraffatto è stato creato utilizzando cinese semplificato ed è ovviamente rivolto agli utenti cinesi. È probabile che i criminali informatici utilizzino l'app dannosa per le attività di telecomunicazioni e frode di rete, inducendo gli utenti a installare trojan mobili che contrastano Deepseek dai canali non ufficiali, ponendo così una grave minaccia per la privacy personale degli utenti e gli interessi economici.

Oltre al "DeepSeek.apk" del client Android DeepSeek contraffatto, la piattaforma di analisi collaborativa del virus informatico nazionale ha anche trovato più file di campioni di virus con file denominati "deepseek.exe", "deepseek.msi" e "deepseek.dmg". Poiché DeepSeek non ha ancora lanciato programmi di client ufficiali per la piattaforma Windows e la piattaforma MACOS, i file pertinenti sono tutti programmi contraffatti. Si può vedere che i criminali informatici hanno usato la contraffazione di DeepSeek come nuovo modo per diffondere il programma virus Trojan. Si prevede che i trojan virali di varie applicazioni di intelligenza artificiale, tra cui Deepseek contraffatta, continueranno ad aumentare nel prossimo periodo di tempo.

Il Centro di risposta alle emergenze del virus informatico nazionale ha emesso le seguenti precauzioni:

Non scaricare l'app da collegamenti di rete o codici QR che vengono trasmessi attraverso canali non ufficiali come messaggi di testo, software di social media, dischi di rete, ecc. E solo scaricano e installano solo l'app corrispondente attraverso il sito Web ufficiale di Seep-Seek.

Mantieni la funzione di protezione della sicurezza preinstallata o il software di sicurezza del telefono cellulare di terze parti sul telefono cellulare in tempo reale e mantieni il sistema operativo e il software di sicurezza del telefono cellulare aggiornati all'ultima versione.

Quando si utilizza il telefono cellulare, sii cauto durante la gestione delle richieste di installazione dell'app avviate dai non utente. Una volta scoperto che l'app avvia le richieste di autorizzazione per il gestore dei dispositivi, il funzionamento in background e l'uso delle funzioni di accessibilità durante il processo di installazione, è necessario respingerle.

Se si incontra un programma di app che non può essere disinstallato normalmente dopo l'installazione, è necessario eseguire immediatamente il backup di dati importanti come la rubrica, il messaggio di testo, le foto, i record di chat, i file di documenti, ecc. Nel telefono e rilevare e ripristinare in modo sicuro il telefono sotto la guida del personale di servizio post-vendita o dei professionisti del produttore del telefono cellulare. Allo stesso tempo, presta molta attenzione al fatto che il software di social media e il software finanziario abbiano informazioni anormali di accesso o informazioni anomali di operazione e se parenti e amici hanno ricevuto informazioni anormali inviate dal loro numero di cellulare o software di social media. Una volta che si verificano le situazioni pertinenti di cui sopra, è necessario contattare i fornitori di software pertinenti, i parenti e gli amici in tempo per spiegare la situazione pertinente.

Fai attenzione e prevenire le telecomunicazioni e le tattiche fraudolente di rete che mirano al software di app popolari, come "a causa del servizio anormale del sito Web ufficiale del software XXX, scarica l'applicazione ufficiale attraverso il seguente link", "Poiché il software XXX è aggiornato all'ultima versione, gli utenti devono rielaborare l'operazione di base e l'accessibilità per la permanenza di accessibilità"

Per i file sospetti che sono stati scaricati, è possibile accedere alla piattaforma di analisi collaborativa del virus informatico nazionale per il caricamento e il test.