Fałszywy DeepSeek – złośliwe oprogramowanie kradnące kryptowaluty

Cyberprzestępcy nieustannie znajdują nowe sposoby na wykorzystywanie popularnych trendów, a ich najnowszym celem jest Sztuczna inteligencja DeepSeek, rozwijająca się chińska firma AI. Fałszywa strona internetowa podszywająca się pod oficjalną platformę DeepSeek jest wykorzystywana do dystrybucji złośliwe oprogramowanie kradnące informacjenarażając użytkowników na ryzyko strat finansowych, kradzieży danych i naruszenia bezpieczeństwa systemu.

---

Fałszywy DeepSeek Malware Overview

Aby lepiej zrozumieć Fałszywe oprogramowanie DeepSeek, poniższa tabela podsumowuje jego kluczowe atrybuty:

Atrybut	Szczegóły
Nazwa zagrożenia	Złośliwa witryna DeepSeek
Typ zagrożenia	Złodziej, trojan zdalnego dostępu (RAT)
Nazwy wykrywania	Avast (Skrypt:SNH-gen [Trj]), Combo Cleaner (Trojan.Generic.37420157), ESET-NOD32 (JS/Agent.SLB), Kingsoft (Win32.Troj.Undef.a), Sophos (Mal/Generic-S)
Ładunek	RAT (Remote Access Trojan), prawdopodobnie inne warianty złośliwego oprogramowania
objawy	Brak widocznych symptomów, złośliwe oprogramowanie działa potajemnie w tle
Metody dystrybucji	Fałszywa strona internetowa DeepSeek, zainfekowane załączniki e-mail, złośliwe reklamy online, cracki oprogramowania, inżynieria społeczna
Potencjalne uszkodzenie	Skradziona kryptowaluta, dane uwierzytelniające do bankowości, kradzież tożsamości, naruszone bezpieczeństwo systemu, nieautoryzowany dostęp zdalny
Poziom zagrożenia	Wysoki

---

Jak działa fałszywe złośliwe oprogramowanie DeepSeek?

Złośliwy hosting stron internetowych Fałszywa sztuczna inteligencja DeepSeek

Cyberprzestępcy stworzyli fałszywa wersja strony internetowej DeepSeek AI aby oszukać niczego niepodejrzewających użytkowników i zmusić ich do pobrania złośliwego oprogramowania. Fałszywa strona jest bardzo podobna do legalnej, co utrudnia użytkownikom ich rozróżnienie.

Złośliwe wykonanie instalatora

Gdy użytkownicy pobierają i uruchamiają fałszywy instalator DeepSeek, to wyzwala Skrypt Node.js który wykonuje ukryte polecenia w tle. Skrypt jest w stanie:

• Odszyfrowywanie danych przy użyciu szyfrowania AES-128-CBC
• Ustanowienie trwałości w systemie ofiary
• Komunikacja z serwerem poleceń i kontroli (C2)

Wykorzystanie Kalendarza Google RAT do komunikacji C2

Jednym z najbardziej niepokojących aspektów tego złośliwego oprogramowania jest jego zdolność do wykorzystywania Kalendarz Google jako kanał poleceń i kontroli, Kalendarz Google RAT umożliwia cyberprzestępcom:

• Wysyłaj złośliwe polecenia za pośrednictwem opisów wydarzeń w kalendarzu
• Ustalić zdalna kontrola nad zainfekowanym systemem
• Rozmieścić dodatkowe ładunki złośliwego oprogramowania

Celowanie w portfele kryptowalutowe

Głównym celem złośliwego oprogramowania Fake DeepSeek jest aby ukraść dane portfela kryptowalutowego, szczególnie z popularnych portfeli, takich jak MetaMask. Złośliwe oprogramowanie zbiera przechowywane dane uwierzytelniające, umożliwiając hakerom kradzież zasobów cyfrowych ofiar bez ich wiedzy.

Możliwość wystąpienia dodatkowego złośliwego oprogramowania

Chociaż złośliwe oprogramowanie jest przede wszystkim złodziej, może również wdrożyć inne niebezpieczne zagrożenia, Takie jak:

• Ransomware (szyfrowanie plików i żądanie okupu)
• konie trojańskie (zapewniając atakującym zdalny dostęp)
• Spyware (kradzież haseł, danych bankowych i innych poufnych informacji)

---

Jak usunąć fałszywe złośliwe oprogramowanie DeepSeek (przewodnik krok po kroku)

Jeśli Twój system jest zainfekowany, wykonaj następujące czynności szczegółowy przewodnik usuwania za pomocą SpyHunter aby wyeliminować złośliwe oprogramowanie.

Krok 1: Odłącz się od Internetu

• Natychmiast odłącz urządzenie aby zapobiec dalszej kradzieży danych i komunikacji z serwerem hakera.

Krok 2: Uruchom w trybie awaryjnym z obsługą sieci

1. Windows 10 / 11:
   • Naciśnij przycisk Win + Rtyp msconfigi naciśnij Enter.
   • Przejdź do bagażnik zakładka, sprawdź Bezpieczny rozruchi wybierz Sieć.
   • Kliknij Aplikuj, następnie OKi uruchom ponownie komputer.
2. Mac:
   • Uruchom ponownie komputer Mac i przytrzymaj Shift natychmiast.
   • Wydanie Shift gdy pojawi się logo Apple.

Krok 3: Zainstaluj SpyHunter dla DeepScan

1. Pobierz SpyHunter.
2. Zainstaluj i uruchom SpyHunter.
3. Kliknij na Rozpocznij skanowanie teraz w celu wykrycia śladów złośliwego oprogramowania.
4. Po zakończeniu skanowania wybierz Usuń zagrożenia aby usunąć złośliwe oprogramowanie Fake DeepSeek.

Krok 4: Ręczne usuwanie podejrzanych plików

Sprawdź złośliwe programy

• Otwarte Panel sterowania → Odinstaluj program
• Szukaj nieznane lub podejrzane wpisy, zwłaszcza tych zainstalowanych niedawno.
• Odinstaluj wszystkie podejrzane programy.

Usuń złośliwe pliki

• Naciśnij przycisk Win + Rtyp %AppData%i naciśnij Enter.
• Poszukaj dowolnego nieznane pliki lub foldery i usuń je.

Usuń podejrzane rozszerzenia przeglądarki

• Google Chrome:
  • Iść do Rozszerzenia // /: chrom
  • Usuń wszystkie nieznane rozszerzenia.
• Mozilla Firefox:
  • Otwarte Dodatki → Rozszerzenia
  • Usuń podejrzane rozszerzenia.

Krok 5: Zresetuj przeglądarki, aby usunąć złośliwe przekierowania

• Google Chrome: chrome://settings/reset → Zresetuj ustawienia
• Firefox: about:support → Odśwież Firefoxa
• Krawędź: edge://settings/resetProfileSettings

Krok 6: Przeskanuj w poszukiwaniu pozostałych zagrożeń

• Uruchom a ostateczne skanowanie za pomocą SpyHunter aby zapewnić całkowite usunięcie.

---

Jak zapobiegać fałszywym infekcjom złośliwym DeepSeek

Aby zachować ochronę, postępuj zgodnie z poniższymi wskazówkami podstawowe praktyki cyberbezpieczeństwa:

Pobieraj oprogramowanie wyłącznie z oficjalnych źródeł: Zawsze sprawdzaj Adresy URL i strony pobierania przed zainstalowaniem jakiegokolwiek oprogramowania.

Korzystaj z niezawodnego oprogramowania zabezpieczającego: Zainstalować SpyHunter lub inne renomowane narzędzie antywirusowe w celu wykrywania i blokowania zagrożeń.

Włącz uwierzytelnianie dwuskładnikowe (2FA): Dodaj 2FA do portfeli kryptowalutowych aby zapobiec nieautoryzowanemu dostępowi.

Unikaj cracków oprogramowania i torrentów:Wiele zagrożeń związanych ze złośliwym oprogramowaniem jest ukrytych w pirackie oprogramowanie i keygeny.

Zachowaj ostrożność w przypadku wiadomości e-mail i reklam:Unikaj klikania podejrzane załączniki do wiadomości e-mail lub reklamy pop-up.

Regularnie twórz kopie zapasowe swoich danych:Przechowuj kopie zapasowe na dyski zewnętrzne lub pamięć masowa w chmurze.

---

Uwagi końcowe

Fałszywe oprogramowanie DeepSeek jest bardzo niebezpieczne zagrożenie skierowane na portfele kryptowalutowe, wykorzystujące fałszywa witryna internetowa i zaawansowane techniki, takie jak Google Calendar RATTo złośliwe oprogramowanie jest zdolne do kradzież funduszy, danych osobowych i dostępu do systemu, co stanowi poważne ryzyko dla użytkowników.

Postępując zgodnie z szczegółowy przewodnik usuwania SpyHunter i adoptując silne nawyki w zakresie cyberbezpieczeństwa, Można chroń swój system i zapobiegaj przyszłym infekcjom.