كاسبرسكي: صفحات مزيفة لسرقة بيانات مستخدمي DeepSeek

شهد مساعد الذكاء الاصطناعي الجديد ديب سيك (DeepSeek) اهتمامًا كبيرًا في الآونة الأخيرة، ولكن سرعان ما كشفت شركة كاسبرسكي عن وجود أنشطة احتيالية متعلقة به.

نظرًا للعدد الكبير من المستخدمين الجدد والهجوم السيبراني المزعوم على شركة "ديب سيك" DeepSeek، ظهرت مشكلات تقنية في عملية تسجيل الحسابات على التطبيق والموقع الإلكتروني للشركة.

 

حيث تفشل العديد من محاولات التسجيل حاليًا، مما يفتح المجال أمام المهاجمين السيبرانيين لاستغلال هذا الضعف لسرقة بيانات اعتماد المستخدمين من خلال صفحات ويب مزيفة تدعي أنها تابعة لشركة "ديب سيك" DeepSeek.

من خلال هذه الصفحات المزيفة، يتمكن المهاجمون من جمع عناوين البريد الإلكتروني وكلمات المرور من المستخدمين، والتي قد تُستخدم لاحقًا للوصول إلى حساباتهم في DeepSeek أو أي خدمات أخرى، إذا كانت كلمات المرور نفسها مستخدمة في حسابات متعددة.

وفي سياق متصل، ظهرت عملات مشفرة جديدة تستغل الضجة الإعلامية حول DeepSeek، وعُرضت للبيع. ومع عدم ارتباط هذه العملات بالشركة نفسها، فإن قيمتها السوقية تظل غير مستقرة وتعتمد بشكل كامل على التكهنات.

وبالإضافة إلى ذلك، تستمر مخططات الخداع، مثل رسائل البريد الإلكتروني الاحتيالية، في الانتشار مع ظهور أدوات الذكاء الاصطناعي الشائعة، ويستغل المهاجمون هذه الأدوات لأغراض خبيثة.

DeepSeek يُربك أسواق التكنولوجيا ويشعل المنافسة مع OpenAI وجوجل ترامب يعلق على إطلاق الذكاء الاصطناعي الصيني «DeepSeek»

قال ليونيد بيزفيرشينكو، الباحث الأمني في فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي: "تتميز أداة "ديب سيك" بطبيعة مفتوحة المصدر. وبينما توفر الأطر مفتوحة المصدر الشفافية والتعاون، إلا أنها تحمل مخاطر أمنية وأخلاقية كبيرة، عند استخدام أداة مفتوحة المصدر، لا يمكننا دائمًا التأكد من كيفية التعامل مع بياناتنا، خاصة إذا كانت قد تم نشرها من قبل أطراف أخرى. في العام الماضي، كان استغلال البرمجيات مفتوحة المصدر أحد الاتجاهات الرئيسية في مشهد التهديدات، حيث أطلق المهاجمون حملات معقدة لتضمين البرمجيات الخبيثة، وفي عام 2024، اكتشف تطبيق الفحص المفتوح المصدر لدينا أكثر من 12 ألف حزمة خبيثة في المستودعات المفتوحة. بدون رقابة مركزية، يمكن للمهاجمين تعديل البرمجيات المفتوحة أو إدخال أبواب خلفية تحت ستار أدوات شرعية، مما يشكل تهديدات جسيمة للمستخدمين والمنظمات",

للحفاظ على أمانك وحمايتك من هذه التهديدات، توصي كاسبرسكي باتباع النصائح التالية:

تحقق جيدًا من عناوين الصفحات التي تطلب بيانات اعتماد الحساب، وإذا شككت في مصداقية الموقع، تجنب إدخال كلمات المرور.تأكد من أن جميع كلمات المرور الخاصة بك قوية وفريدة من نوعها، ويمكنك استخدام مدير كلمات المرور لإنشائها وتخزينها.استخدم المصادقة الثنائية دائمًا إذا كانت متاحة.اعتمد على حماية موثوقة للأجهزة والحواسيب المكتبية والهواتف المحمولة لتقليل مخاطر فقدان بيانات الاعتماد والتعرض للبرمجيات الخبيثة.

المصدر: بوابة الوفد