北京商報(bào)訊（記者?劉四紅）“重要提醒！下載DeepSeek要注意……”2月19日，北京商報(bào)記者注意到，“平安北京”發(fā)文提醒，近日，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心等機(jī)構(gòu)捕獲仿冒DeepSeek官方App的安卓手機(jī)木馬病毒。該病毒用簡(jiǎn)體中文交互界面，明顯針對(duì)我國(guó)用戶。

　　具體來(lái)看，用戶點(diǎn)擊運(yùn)行仿冒App后，它會(huì)先提示“更新”，誘導(dǎo)點(diǎn)擊“更新”按鈕，用戶點(diǎn)擊后，再引導(dǎo)安裝含惡意代碼的子安裝包，進(jìn)而騙取后臺(tái)運(yùn)行和無(wú)障礙服務(wù)權(quán)限。同時(shí)，該惡意App還包含攔截用戶短信、竊取通訊錄、竊取手機(jī)應(yīng)用程序列表等侵犯?jìng)€(gè)人隱私信息的惡意功能，甚至?xí)柚褂脩粜遁d等惡意行為。

　　經(jīng)分析，該惡意App為金融盜竊類手機(jī)木馬病毒的新變種，極可能被用于電信網(wǎng)絡(luò)詐騙，誘使用戶從非官方渠道安裝仿冒DeepSeek的手機(jī)木馬。

　　除仿冒DeepSeek安卓客戶端的“DeepSeek.apk”之外，國(guó)家計(jì)算機(jī)病毒協(xié)同分析平臺(tái)還發(fā)現(xiàn)了多個(gè)文件，包括名為“DeepSeek.exe”“DeepSeek.msi”和“DeepSeek.dmg”的病毒樣本文件等，由于DeepSeek目前尚未針對(duì)Windows平臺(tái)和MacOS平臺(tái)推出官方客戶端程序，因此相關(guān)文件均為仿冒程序。由此可見，網(wǎng)絡(luò)犯罪分子已經(jīng)將仿冒DeepSeek作為傳播病毒木馬程序的新手法。預(yù)計(jì)未來(lái)一段時(shí)間內(nèi)，包括仿冒DeepSeek在內(nèi)的各種人工智能應(yīng)用程序的病毒木馬將持續(xù)增加。

　　除了國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心提醒外，不久前，奇安信XLab實(shí)驗(yàn)室對(duì)外宣布，監(jiān)測(cè)到超2000個(gè)仿冒DeepSeek的網(wǎng)站、釣魚網(wǎng)站，并且數(shù)量還在快速增加中。這些DeepSeek的山寨網(wǎng)址主要用于釣魚欺詐、域名搶注這些非法用途，其中，釣魚欺詐主要通過(guò)竊取用戶密碼賬號(hào)，利用相似域名和界面誤導(dǎo)用戶、誘騙用戶下載一些惡意軟件，竊取個(gè)人信息或者騙取訂閱費(fèi)用。

　　對(duì)此，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心提醒，用戶務(wù)必從官方網(wǎng)站或正規(guī)應(yīng)用商店下載App；同時(shí)，保持手機(jī)預(yù)裝的安全保護(hù)功能或第三方手機(jī)安全軟件處于實(shí)時(shí)開啟狀態(tài)，并保持手機(jī)操作系統(tǒng)和安全軟件更新到最新版本。

　　在手機(jī)使用過(guò)程中，用戶要謹(jǐn)慎處理非用戶主動(dòng)發(fā)起的App安裝請(qǐng)求，一旦發(fā)現(xiàn)App在安裝過(guò)程中發(fā)起對(duì)設(shè)備管理器、后臺(tái)運(yùn)行和使用無(wú)障礙功能等權(quán)限請(qǐng)求，應(yīng)一律予以拒絕。

　　值得一提的是，近期隨著DeepSeek持續(xù)走熱，不少詐騙行為也如影隨形，例如有騙子推出了所謂DeepSeek加持的各種高大上功能的空氣幣（無(wú)實(shí)質(zhì)價(jià)值的虛擬貨幣），甚至出現(xiàn)宣稱可以購(gòu)買DeepSeek內(nèi)部原始股的網(wǎng)站。

　　國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心強(qiáng)調(diào)，用戶要警惕和防范針對(duì)流行App軟件的電信網(wǎng)絡(luò)詐騙話術(shù)，如“由于XXX軟件官方網(wǎng)站服務(wù)異常，請(qǐng)通過(guò)以下鏈接下載官方應(yīng)用程序”“由于XXX軟件更新到最新版本，需要用戶重新授予后臺(tái)運(yùn)行和無(wú)障礙功能權(quán)限”等，避免被網(wǎng)絡(luò)犯罪分子誘導(dǎo)。對(duì)可疑文件，可在國(guó)家計(jì)算機(jī)病毒協(xié)同分析平臺(tái)檢測(cè)。

　　素喜智研高級(jí)研究員蘇筱芮表示，捕獲仿冒DeepSeek官方App的安卓手機(jī)木馬病毒，表明網(wǎng)絡(luò)信息安全問(wèn)題不容忽視，背后體現(xiàn)出不法分子企圖利用DeepSeek熱度，侵害用戶個(gè)人信息甚至個(gè)人財(cái)產(chǎn)的不良圖謀。

　　針對(duì)后續(xù)如何規(guī)避及治理，蘇筱芮同樣建議，用戶應(yīng)當(dāng)從正規(guī)渠道、官網(wǎng)下載App及打開鏈接，不去主動(dòng)點(diǎn)擊來(lái)歷不明的鏈接。而對(duì)于DeepSeek官方，也可及時(shí)通過(guò)公開渠道發(fā)布聲明及風(fēng)險(xiǎn)提示，同時(shí)也可考慮為用戶建立更加及時(shí)、便捷的討論平臺(tái)，盡可能消除市面上存在的信息不對(duì)稱。