駭客假借提供AI工具DeepSeek的名義,在PyPI散布惡意軟體,不到一小時就有逾200人上當

2025-02-04 | 周峻佑

資安業者Positive Technologies揭露鎖定Python開發人員的攻擊行動,攻擊者聲稱提供DeepSeek相關的PyPI套件,引誘開發人員安裝、執行,從而竊取開發環境裡的機敏資料。

中國AI工具DeepSeek爆紅引起各界關注,有歹徒趁機利用其名號來散布惡意軟體,鎖定想要借助AI的力量加速開發的人士下手。

資安業者Positive Technologies指出,他們發現一名PyPI使用者在1月29日上傳惡意套件deepseeek、deepseekai,一旦開發人員安裝這些套件,歹徒就有可能偷走系統環境變數資料,以及使用者與電腦的其他資料。

研究人員分析這些惡意套件,只要使用者透過命令列執行deepseeek或deepseekai指令,惡意酬載就有可能隨之啟動,開始搜括敏感資料,像是S3儲存桶的API金鑰、資料庫帳密,以及其他能存取基礎設施及資源的資料。

為了隱匿行蹤,歹徒濫用開發整合平臺Pipedream充當C2伺服器,並用來接收竊得的資料。

附帶一提的是,Positive Technologies根據程式碼的註解內容,發現這些套件的指令碼,很有可能是借助AI助理來產生。

研究人員通報此事,PyPI維護團隊隨即將套件下架,但在上架不到一個小時的時間仍有222次下載,其中超過半數來自美國(117次),但中國、俄羅斯、香港也有受害者。

資料來源: https://www.ithome.com.tw/news/167206

Related posts