-
多個偽裝成 DeepSeek 的釣魚網(wǎng)頁被用于竊取用戶登錄憑證
2 月 7 日消息，中國移動專責(zé)網(wǎng)信安全專業(yè)子公司啟明星辰官微今日發(fā)文披露，近期多個偽裝成 DeepSeek 的釣魚頁面被用于竊取用戶登錄憑證，且在 Python 軟件包索引中發(fā)現(xiàn)惡意軟件包“deepseeek”和“deepseekai”，已被刪除。 這些惡意軟件包在開發(fā)者設(shè)備上執(zhí)行后，會竊取系統(tǒng)數(shù)據(jù)及環(huán)境變量中的敏感信息，包括 API 密鑰、數(shù)據(jù)庫憑證和基礎(chǔ)設(shè)施訪問令牌，對軟件供應(yīng)鏈安全構(gòu)成嚴重…- 87
- 0
