CCTV.com NOTÍCIAS: De acordo com o Centro Nacional de Resposta a Emergências de Vírus de Computador, o Centro Nacional de Resposta a Emergências do Vírus Computador e o Laboratório Nacional de Engenharia da Tecnologia de Prevenção e Controle de Vírus de Computadores recentemente capturou e encontrou uma plataforma Android Mobile Trojan Virus que falsifica o App Official Deepseek no meu país baseado na plataforma de análise de análise de vírus de computadores nacionais.
Depois que o usuário clicar para executar o aplicativo falsificador, o aplicativo solicitará ao usuário que "precise de atualizações do aplicativo" e induzir o usuário a clicar no botão "Atualizar". Após o clique do usuário, ele solicitará instalar o chamado aplicativo Deepseek "nova versão", que é na verdade um pacote de subinstalação que contém código malicioso, e induzirá o usuário a conceder sua permissão para executar e usar serviços de acessibilidade.
Ao mesmo tempo, o aplicativo malicioso também inclui funções maliciosas, como bloquear mensagens de texto do usuário, roubar livros de endereços, roubar listas de aplicativos móveis e comportamentos maliciosos que infringem as informações de privacidade pessoal dos cidadãos e impedem que os usuários desinstalem. Após a análise, este aplicativo malicioso é uma nova variante do vírus Trojan de roubo financeiro. Os criminosos cibernéticos provavelmente usarão o aplicativo malicioso para atividades de telecomunicações e fraudes em rede, induzindo os usuários a instalar os Trojans móveis que falsificam Deepseek de canais não oficiais, representando uma grande ameaça aos interesses pessoais e privacidade pessoal dos usuários.
Desde janeiro de 2025, o Big Modelo de Inteligência Artificial Deepseek, lançada pelo Hangzhou Inteligência Artificial da Inteligência Qiusuo, Ltd. Em meu país, atraiu amplo atenção em casa e no exterior, e seu programa de aplicativos oficial entre os melhores do mercado de aplicativos móveis em muitos países e regiões em todo o mundo. Essa popularidade também foi explorada pelos cibercriminosos. O Trojan móvel que foi descoberto desta vez, o falsificador Deepseek Mobile Trojan foi criado usando chinês simplificado e obviamente é destinado a usuários chineses. É provável que os criminosos cibernéticos usem o aplicativo malicioso para atividades de telecomunicações e fraudes em rede, induzindo os usuários a instalar trojans móveis que falsificam Deepseek de canais não oficiais, representando assim uma grande ameaça aos interesses pessoais e da privacidade pessoal dos usuários.
Além do "Deepseek.apk" do cliente falsificado Android Deepseek, a plataforma nacional de análise colaborativa do vírus de computadores também encontrou vários arquivos de amostra de vírus com arquivos denominados "Deepseek.exe", "Deepseek.msi" e "Deepseek.dmg". Como o Deepseek ainda não lançou programas oficiais de clientes para a plataforma Windows e MacOS, os arquivos relevantes são todos programas falsificados. Pode -se observar que os cibercriminosos usaram a falsificação do Deepseek como uma nova maneira de espalhar o programa Virus Trojan. Espera -se que os Trojans virais de várias aplicações de inteligência artificial, incluindo Deepseek falsificadas, continuem a aumentar no próximo período de tempo.
O Centro Nacional de Resposta a Emergências do Vírus do Computador emitiu as seguintes precauções:
Não baixe o aplicativo de links de rede ou códigos QR que são transmitidos por canais não oficiais, como mensagens de texto, software de mídia social, discos de rede, etc., e apenas baixam o aplicativo correspondente através do Site Official Deepseek ou dos Aplicativos regulares.
Mantenha a função de proteção de segurança pré-instalada ou o software de segurança de telefones móveis de terceiros no telefone celular em tempo real e mantenha o sistema operacional do telefone celular e o software de segurança atualizado para a versão mais recente.
Ao usar o telefone celular, tenha cuidado ao manusear solicitações de instalação de aplicativos iniciados por não usuários. Depois de descobrir que o aplicativo inicia solicitações de permissão para gerenciador de dispositivos, operação em segundo plano e uso de funções de acessibilidade durante o processo de instalação, você deve rejeitá -las.
Se você encontrar um programa de aplicativos que não puder ser desinstalado normalmente após a instalação, deve fazer backup imediatamente de dados importantes, como livro de endereços, mensagem de texto, fotos, registros de bate-papo, arquivos de documentos etc. no seu telefone e detectar e restaurar com segurança o telefone sob a orientação da equipe de serviços pós-venda ou dos profissionais do teleférico. Ao mesmo tempo, preste muita atenção para saber se seu software de mídia social e software financeiro têm informações anormais de login ou informações de operação anormais e se parentes e amigos receberam informações anormais enviadas pelo número de telefone celular ou software de mídia social. Uma vez que ocorram as situações relevantes acima mencionadas, entre em contato com os fornecedores relevantes de software e parentes e amigos a tempo de explicar a situação relevante.
Cuidado e prevenir telecomunicações e táticas fraudulentas de rede direcionadas ao software de aplicativos populares, como "devido ao serviço anormal do site oficial de software XXX, faça o download do aplicativo oficial através do seguinte link", "porque o software XXX é atualizado para a versão mais recente, para que os usuários sejam agradáveis pela operação e acessibilidade de fundo.
Para obter arquivos suspeitos que foram baixados, você pode acessar a plataforma nacional de análise colaborativa do vírus do computador para fazer upload e teste.
