CCTV.com Tin tức: Theo Trung tâm ứng phó khẩn cấp virus máy tính quốc gia, Trung tâm ứng phó khẩn cấp virus máy tính quốc gia và Phòng thí nghiệm Kỹ thuật Quốc gia về Phòng chống và Kiểm soát virus máy tính gần đây đã nắm bắt và tìm thấy một virus Trojan Mobile Trojan Mobile Mobile, làm giả mạo ứng dụng chính thức của Deepseek tại quốc gia của tôi dựa trên nền tảng phân tích virus virus máy tính quốc gia.

Khi người dùng nhấp vào để chạy ứng dụng giả, ứng dụng sẽ nhắc người dùng "cần cập nhật ứng dụng" và khiến người dùng nhấp vào nút "Cập nhật". Sau khi người dùng nhấp chuột, anh ta sẽ nhắc cài đặt ứng dụng DeepSeek "phiên bản mới", thực sự là gói cài đặt phụ chứa mã độc và sẽ khiến người dùng cấp quyền nền của mình để chạy và sử dụng các dịch vụ tiếp cận.

Đồng thời, ứng dụng độc hại cũng bao gồm các chức năng độc hại như chặn tin nhắn văn bản người dùng, ăn cắp sổ địa chỉ, ăn cắp danh sách ứng dụng di động và các hành vi độc hại xâm phạm thông tin bảo mật cá nhân của công dân và ngăn người dùng gỡ cài đặt. Sau khi phân tích, ứng dụng độc hại này là một biến thể mới của virus Trojan của trộm cắp tài chính. Tội phạm mạng có khả năng sử dụng ứng dụng độc hại cho các hoạt động gian lận và viễn thông, khiến người dùng cài đặt Trojans di động làm giả Deepseek từ các kênh không chính thức, đặt ra mối đe dọa lớn đối với quyền riêng tư và lợi ích kinh tế của người dùng.

Kể từ tháng 1 năm 2025, mô hình lớn trí tuệ nhân tạo của Deepseek được phát hành bởi Hàng Châu, công ty nghiên cứu công nghệ cơ bản chuyên sâu về trí tuệ nhân tạo của Qiusuo đã thu hút sự chú ý rộng rãi trong và ngoài nước, và chương trình ứng dụng chính thức của nó được xếp hạng trong số các quốc gia và chương trình ứng dụng chính thức của nó. Sự nổi tiếng này cũng đã được khai thác bởi tội phạm mạng. Trojan di động được phát hiện lần này, Trojan điện thoại di động giả Deepseek được tạo ra bằng cách sử dụng tiếng Trung đơn giản và rõ ràng là nhắm vào người dùng Trung Quốc. Tội phạm mạng có khả năng sử dụng ứng dụng độc hại cho các hoạt động của viễn thông và gian lận mạng, khiến người dùng cài đặt Trojans di động làm giả Deepseek từ các kênh không chính thức, do đó đặt ra mối đe dọa lớn đối với quyền riêng tư và lợi ích kinh tế của người dùng.

Ngoài "Deepseek.apk" của máy khách Android giả Deepseek, nền tảng phân tích virus máy tính quốc gia cũng tìm thấy nhiều tệp mẫu virus với các tệp có tên "DeepSeek.exe", "Deepseek.msi" và "DeepSeek.DMG". Vì Deepseek chưa ra mắt các chương trình khách hàng chính thức cho nền tảng Windows và MacOS, các tệp có liên quan đều là các chương trình giả. Có thể thấy rằng tội phạm mạng đã sử dụng giả Deepseek như một cách mới để truyền bá chương trình virus Trojan. Người ta hy vọng rằng Trojans của các ứng dụng trí tuệ nhân tạo khác nhau, bao gồm cả Deepseek giả, sẽ tiếp tục tăng trong khoảng thời gian tiếp theo.

Trung tâm ứng phó khẩn cấp virus máy tính quốc gia đã ban hành các biện pháp phòng ngừa sau:

Không tải xuống ứng dụng từ các liên kết mạng hoặc mã QR được truyền qua các kênh phi chính thức như tin nhắn văn bản, phần mềm truyền thông xã hội, đĩa mạng, v.v.

Giữ chức năng bảo vệ bảo mật được cài đặt sẵn hoặc phần mềm bảo mật điện thoại di động của bên thứ ba trên điện thoại di động trong thời gian thực và giữ cho hệ điều hành điện thoại di động và phần mềm bảo mật được cập nhật lên phiên bản mới nhất.

Khi sử dụng điện thoại di động, hãy thận trọng khi xử lý các yêu cầu cài đặt ứng dụng được khởi tạo bởi người không sử dụng. Khi bạn thấy rằng ứng dụng bắt đầu các yêu cầu quyền cho Trình quản lý thiết bị, hoạt động nền và sử dụng các chức năng truy cập trong quá trình cài đặt, bạn nên từ chối chúng.

Nếu bạn bắt gặp một chương trình ứng dụng không thể gỡ cài đặt bình thường sau khi cài đặt, bạn nên sao lưu ngay lập tức dữ liệu quan trọng như sổ địa chỉ, tin nhắn văn bản, hình ảnh, hồ sơ trò chuyện, tệp tài liệu, v.v. Đồng thời, hãy chú ý đến việc liệu phần mềm truyền thông xã hội và phần mềm tài chính của bạn có thông tin đăng nhập bất thường hoặc thông tin hoạt động bất thường hay không, và liệu người thân và bạn bè có nhận được thông tin bất thường được gửi bởi số điện thoại di động hoặc phần mềm truyền thông xã hội của họ hay không. Khi các tình huống có liên quan nêu trên xảy ra, bạn nên liên hệ với các nhà cung cấp phần mềm và người thân và bạn bè có liên quan để giải thích tình huống có liên quan.

Cẩn thận và ngăn chặn các chiến thuật gian lận và viễn thông nhắm vào phần mềm ứng dụng phổ biến, chẳng hạn như "do dịch vụ bất thường của trang web chính thức của phần mềm XXX, vui lòng tải xuống ứng dụng chính thức thông qua liên kết sau" "

Đối với các tệp đáng ngờ đã được tải xuống, bạn có thể truy cập nền tảng phân tích hợp tác virus máy tính quốc gia để tải lên và thử nghiệm.