CCTV.com News: طبق مرکز ملی واکنش اضطراری ویروس رایانه ای ، مرکز ملی واکنش اضطراری ویروس رایانه و آزمایشگاه ملی مهندسی فناوری پیشگیری و کنترل ویروس رایانه ، اخیراً ویروس تروجان موبایل Android را ضبط کرده و پیدا کرده است که جعل برنامه رسمی Deepseek در کشور من بر اساس سیستم عامل ملی تجزیه و تحلیل ویروس رایانه ای است.

هنگامی که کاربر برای اجرای برنامه تقلبی کلیک کرد ، برنامه باعث می شود که کاربر به "به روزرسانی برنامه" نیاز داشته باشد و کاربر را القا کند تا روی دکمه "به روزرسانی" کلیک کند. پس از کلیک کاربر ، وی سریعاً برنامه به اصطلاح "نسخه جدید" Deepseek را نصب می کند ، که در واقع یک بسته فرعی است که حاوی کد مخرب است ، و کاربر را وادار می کند تا مجوز پس زمینه خود را برای اجرای و استفاده از خدمات دسترسی اعطا کند.

در عین حال ، برنامه مخرب همچنین شامل توابع مخرب مانند مسدود کردن پیام های متنی کاربر ، سرقت کتاب های آدرس ، سرقت لیست های برنامه های تلفن همراه و رفتارهای مخرب است که باعث نقض اطلاعات حریم خصوصی شهروندان و جلوگیری از عدم نصب کاربران می شود. پس از تجزیه و تحلیل ، این برنامه مخرب نوع جدیدی از ویروس تروا از سرقت مالی است. جنایتکاران سایبری احتمالاً از برنامه مخرب برای ارتباطات از راه دور و فعالیت های کلاهبرداری در شبکه استفاده می کنند و کاربران را به نصب تروجان های موبایل که تقلبی از کانال های غیررسمی را تقلبی می کنند ، ایجاد می کند و تهدید بزرگی را برای حریم شخصی و علایق اقتصادی کاربران ایجاد می کند.

از ژانویه سال 2025 ، مدل بزرگ هوش مصنوعی Deepseek که توسط Hangzhou در عمق اطلاعات مصنوعی Qiusuo منتشر شده است ، شرکت تحقیقاتی فناوری اولیه فناوری ، آموزشی ویبولیتین ، در کشور من توجه گسترده ای را در خانه و خارج از کشور جلب کرده است و برنامه برنامه رسمی آن در بسیاری از کشورها در بسیاری از کشورها در بسیاری از کشورها و مناطق در سراسر جهان قرار دارد. این محبوبیت همچنین توسط مجرمان سایبری مورد سوء استفاده قرار گرفته است. تروجان موبایل که این بار کشف شد ، Trojan تلفن همراه Deepseek تقلبی با استفاده از چینی ساده ساخته شده است و بدیهی است که برای کاربران چینی هدف گرفته شده است. جنایتکاران سایبری احتمالاً از برنامه مخرب برای ارتباطات از راه دور و فعالیت های کلاهبرداری در شبکه استفاده می کنند و کاربران را به نصب تروجان های تلفن همراه که تقلبی از کانال های غیر رسمی را تقلبی می کنند ، القا می کند ، بنابراین تهدید بزرگی برای حریم شخصی و منافع اقتصادی کاربران ایجاد می کند.

علاوه بر "Deepseek.apk" از مشتری Android Deepseek جعلی ، پلت فرم تجزیه و تحلیل مشترک ویروس رایانه ای همچنین پرونده های نمونه ویروس متعدد را با پرونده هایی به نام "Deepseek.exe" ، "Deepseek.msi" و "Deepseek.dmg" پیدا کرد. از آنجا که Deepseek هنوز برنامه های رسمی مشتری را برای پلت فرم ویندوز و پلت فرم MACOS راه اندازی نکرده است ، پرونده های مربوطه همه برنامه های جعلی هستند. مشاهده می شود که مجرمان سایبری از جعل Deepseek به عنوان روشی جدید برای پخش برنامه ویروس Trojan استفاده کرده اند. پیش بینی می شود که تروجان های ویروسی از برنامه های مختلف هوش مصنوعی ، از جمله تقلبی Deepseek ، در دوره زمانی بعدی به افزایش خود ادامه دهند.

مرکز ملی واکنش اضطراری ویروس رایانه ای اقدامات احتیاطی زیر را صادر کرده است:

برنامه را از پیوندهای شبکه یا کدهای QR که از طریق کانال های غیر رسمی ، نرم افزار رسانه های اجتماعی ، نرم افزار رسانه های اجتماعی ، دیسک های شبکه و غیره منتقل می شوند ، بارگیری نکنید و فقط برنامه مربوطه را از طریق وب سایت رسمی Deepseek یا فروشگاه معمولی موبایل بارگیری و نصب کنید.

عملکرد محافظت از امنیت از پیش نصب شده یا نرم افزار امنیتی تلفن همراه شخص ثالث را در تلفن همراه در زمان واقعی نگه دارید و سیستم عامل تلفن همراه و نرم افزار امنیتی را در آخرین نسخه به روز کنید.

هنگام استفاده از تلفن همراه ، هنگام رسیدگی به درخواست های نصب برنامه توسط غیر کاربران ، محتاط باشید. هنگامی که متوجه شدید برنامه درخواست های مجوز برای مدیر دستگاه ، عملکرد پس زمینه و استفاده از توابع دسترسی را در طی فرآیند نصب آغاز می کند ، باید آنها را رد کنید.

اگر با یک برنامه برنامه روبرو می شوید که نمی تواند به طور عادی پس از نصب حذف شود ، باید بلافاصله از داده های مهم مانند کتاب آدرس ، پیامک ، عکس ، سوابق گپ ، پرونده های اسناد و غیره در تلفن خود نسخه پشتیبان تهیه کنید و تلفن را تحت هدایت کارکنان سرویس پس از Sales یا متخصصان تولید کننده تلفن همراه تشخیص داده و بازیابی کنید. در عین حال ، توجه داشته باشید که آیا نرم افزار و نرم افزار رسانه های اجتماعی شما دارای اطلاعات غیر طبیعی ورود به سیستم یا اطلاعات عملکرد غیر طبیعی است ، و اینکه آیا اقوام و دوستان اطلاعات غیر طبیعی ارسال شده توسط شماره تلفن همراه یا نرم افزار رسانه های اجتماعی دریافت کرده اند. پس از وقوع موقعیت های مربوطه فوق ، باید برای توضیح وضعیت مربوطه با تأمین کنندگان نرم افزار مربوطه و بستگان و دوستان به موقع تماس بگیرید.

مراقب باشید و از ارتباطات از راه دور و تاکتیک های کلاهبرداری شبکه هدف قرار دادن نرم افزار برنامه های محبوب ، مانند "به دلیل سرویس غیر طبیعی وب سایت رسمی نرم افزار XXX ، لطفاً برنامه رسمی را از طریق لینک زیر بارگیری کنید" ، "زیرا نرم افزار XXX به آخرین نسخه به روز شده است ، کاربران نیاز دارند که مجدداً از عملکرد پس زمینه استفاده کنند و از این رو از مجوزهای قابل دسترسی استفاده کنند.

برای پرونده های مشکوک که بارگیری شده اند ، می توانید برای بارگذاری و آزمایش به پلت فرم تجزیه و تحلیل همکاری ویروس ملی ویروس دسترسی داشته باشید.