近日,贵阳市网络与信息安全通报中心在工作中发现一款伪装为人工智能工具“DeepSeek”的新型手机木马病毒在我国境内传播。该病毒通过仿冒“DeepSeek”官方App进行传播,一旦用户在安卓设备上点击运行,即会诱导进行“更新”操作,从而安装恶意子程序,进一步窃取用户隐私数据,并可能用于电信网络诈骗。此外,还发现多个伪造的“DeepSeek.exe”“DeepSeek.msi”“DeepSeek.dmg”病毒文件,攻击者试图通过伪造DeepSeek尚未推出的Windows与Mac客户端扩展攻击范围。为确保数据安全,请使用DeepSeek的用户高度重视,及时采取工作措施。
一、影响范围
(一)受影响的操作系统:Android系统、Windows系统、macOS系统;
(二)受影响的文件:DeepSeek.apk、DeepSeek.exe、DeepSeek.msi、DeepSeek.dmg。
二、处置建议
(一)严禁通过短信、二维码、网盘、社交软件等非正规渠道安装DeepSeek App,DeepSeek目前仅提供网页版服务;
(二)启用预装或第三方安全软件,并及时更新病毒库;
(三)拒绝任何未知应用申请的后台运行、无障碍、设备管理等高权限;
(四)若疑似中招,应在专业人员指导下完成通讯录备份与系统恢复,并留意账户是否存在异常登录;
(五)建议通过官网访问使用DeepSeek:https://www.deepseek.com/ 。
贵阳市网络与信息安全通报中心
2025年4月22日