Кибермошенники используют нейросеть DeepSeek для распространения вредоносных программ

Специалисты «Лаборатории Касперского» предупредили о новых схемах кибермошенников, которые маскируют вредоносное ПО под клиент нейросети DeepSeek. Злоумышленники внедряют вирусы через фейковые сайты, предлагающие скачать несуществующие приложения для Windows, сообщает Lenta.ru.

По данным экспертов, в первой схеме пользователям предлагают загрузить архив с якобы клиентом DeepSeek для Windows. Вместо нейросети на устройство устанавливается стилер, который похищает личные данные, включая доступ к криптокошелькам и банковским счетам. Во втором случае жертвам предлагают запустить чат-бот, что также приводит к загрузке вредоносного кода, открывающего злоумышленникам доступ к компьютеру.

Третья схема ориентирована на продвинутых пользователей: мошенники распространяют ПО, замаскированное под фреймворк Ollama, предназначенный для локального запуска языковых моделей. При его активации в систему внедряется бэкдор, позволяющий злоумышленникам удалённо контролировать устройство.

«Лаборатория Касперского» рекомендует избегать переходов по подозрительным ссылкам, тщательно проверять адреса сайтов и не загружать файлы из непроверенных источников. Специалисты напомнили, что официального клиента DeepSeek для Windows не существует. На текущий момент актуальность угрозы подтверждена, однако подробности расследования не разглашаются.

Источник: Lenta