OG东方厅安全提醒：：：DeepSeek热度高涨，，，不能忽视的安全风险

颁布功夫 2025-02-08

近日，，，OG东方厅VSRC监测到多个假装成DeepSeek的垂钓页面，，，可能用于窃取用户登录凭证。。。同时，，，钻研人员发现Python软件包索引（PyPI）中存在恶意软件包“deepseeek”和“deepseekai”，，，这些包已被下架并删除。。。经分析，，，这些恶意软件包在开发者设备上执行后，，，会窃取系统数据及环境变量中的敏感信息，，，蕴含API密钥、、数据库凭证和基础设施接见令牌，，，对软件供给链安全组成严重威胁。。。


安全事务一：：：垂钓页面


https://deepseeklogins.com/是一个垂钓网站，，，其页面结构微风格与DeepSeek官方网站高度类似，，，旨在通过伪造官方页面诱导用户泄露敏感信息。。。真实官网的地址为 https://www.deepseek.com/。。。


1、、真实页面


图片1.png


2、、 垂钓页面


与真实网站相比，，，垂钓页面移除了中英文切换的超链接。。。在该垂钓页面中，，，点击右上角的“API Platform”链接将跳转至官方的登录页面。。。然而，，，恶意攻击者能够随时批改该跳转链接，，，执行垂钓攻击。。。


图片2.png

3、、 其他恶意垂钓网址


https://deepseek.boats/

https://deepseek-shares.com/
https://deepseek-aiassistant.com/
https://usadeepseek.com/
https://platform.deepseek.com/sign_in
http://deepseek-login.com/
https://deepseeklogins.com/
https://deepseeklogin.xyz/
https://deepseeklogin.me/
https://deepseeklogin.co/
https://deepseeklogin.us/


安全事务二：：：PyPI投毒


2025年1月29日，，，用户bvk（该账户于2023年6月创建，，，且无其他活动纪录）在Python软件包索引（PyPI）上传了两个软件包：：：“deepseek”和“deepseekai”。。。


图片3.png


经安全钻研人员分析，，，deepseeek软件包的哈希值为0bd29789ab155b95fbb11e44afc39b1fbb555bbbcacb210b03fed5a22e0fa03b，，，其文件名为deepseeek-0.0.8-py2.py3-none-any.whl。。。该软件包的重要职能是获取执行环境的用户名和主机名，，，并将这些信息发送至https://eoyyiyqubj7mquj.m.pipedream.net。。。


图片4.png


deepseekai软件包的哈希值为a68ff8f2124ebb707e86710a4bd1f376f0d867ee7d1d62ad8e518ed1c27d05d2，，，其文件名为deepseekai-0.0.8-py2.py3-none-any.whl。。。该软件包不仅会网络用户名和主机名，，，还会获取环境变量信息，，，并将所有网络到的数据发送至https://eoyyiyqubj7mquj.m.pipedream.net。。。


图片5.png


从代码的注解风格和结构化编写方式来看，，，该剧本可能是在AI的辅助下天生的。。。例如，，，代码中的典型注崩溃式（如# Suppress all warnings、、# Attempt to get user ID with id command）以及代码逻辑的组织方式，，，切合AI天生代码的常见特点。。。此外，，，代码选取了异常静默处置（pass语句），，，以及禁用SSL证书验证（verify=False），，，这些也是AI天生代码时可能出现的模式。。。


代码中https://eoyyiyqubj7mquj.m.pipedream.net 是 Pipedream 平台提供的 HTTP 端点，，，可用于接管、、存储并处置传入的数据。。。任何发送到该 URL 的信息城市被 Pipedream 纪录，，，并可能用于后续分析或进一步操作。。。


图片6.jpg


安全建议


这次事务批注，，，攻击者正在利用DeepSeek的品牌影响力提议供给链攻击和垂钓攻击，，，意图窃取敏感信息并粉碎开发者环境。。。企业和开发者应提高警惕，，，严格审查软件起源，，，加强安全防护措施，，，定期监测依赖项安全性，，，以防备潜在的数据泄露和供给链攻击风险。。。


1、、防备供给链攻击


审查第三方依赖：：：下载软件包前，，，查抄 PyPI 颁布者信息、、下载量和社区评价，，，预防使用起源不明的库。。。


验证软件齐全性：：：使用 hash 校验（SHA256 等）验证软件包是否被篡改。。。


限度环境变量露出：：：预防在代码或日志中明文存储 API 密钥，，，使用环境隔离和最小权限准则。。。


监控异常流量：：：定期分析 HTTP 要求日志，，，预防敏感信息被发送至未知服务器。。。


2、、防备垂钓链接攻击


核实网站域名：：：仔细查抄URL，，，确保拼写正确，，，预防接见伪造官方域名（如deepseeklogins.com可能假意deepseek.com），，，确保网站使用HTTPS，，，但警惕HTTPS证书不代表网站安全。。。


预防点击可疑链接：：：不要轻易点击邮件、、社交媒体或谈天软件中的未知链接。。。


定期更新密码：：：使用强密码，，，定期更新，，，并在分歧网站使用分歧痛处。。。


监控账户异常登录行为：：：发现可疑活动立即更改密码并联系官方支持。。。


IOC


0bd29789ab155b95fbb11e44afc39b1fbb555bbbcacb210b03fed5a22e0fa03b

a68ff8f2124ebb707e86710a4bd1f376f0d867ee7d1d62ad8e518ed1c27d05d2

https://eoyyiyqubj7mquj.m.pipedream.net/

https://deepseek.boats/

https://deepseek-shares.com/

https://deepseek-aiassistant.com/

https://usadeepseek.com/

https://platform.deepseek.com/sign_in

http://deepseek-login.com/

https://deepseeklogins.com/

https://deepseeklogin.xyz/

https://deepseeklogin.me/

https://deepseeklogin.co/

https://deepseeklogin.us/