近年来，随着人工智能技术的蓬勃发展，许多人开始热衷于AI工具的使用，尤其是基于AI的模型和服务。然而，正是这一需求的增长，被网络犯罪分子视为机会，借此利用虚假安装程序散播恶意软件。最近，网络安全公司卡巴斯基（Kaspersky）发现一个名为“BrowserVenom”的恶意软件，其通过伪装成DeepSeek-R1 AI工具的安装程序来感染全球用户。
本文将详细分析这一恶意软件的传播方式及其带来的严重安全风险，帮助读者识别并防范此类潜在威胁。
伪装成DeepSeek的恶意软件传播
DeepSeek，一个人工智能模型的名称，已经成为网络犯罪分子进行攻击的掩护。假冒的DeepSeek安装程序，并非真实的AI工具，而是恶意软件的载体。攻击者利用人们对AI技术的好奇和追求，将恶意代码伪装成有用的安装文件，以达到窃取用户敏感信息的目的。
1. 伪造的DeepSeek下载页面
为了最大化受害者的数量，网络犯罪分子首先伪造了一个与真实DeepSeek网站几乎一模一样的页面。这个钓鱼网站采用了一些精巧的手段，例如通过付费广告使该网站出现在搜索引擎的顶部，吸引用户点击。用户搜索“DeepSeek R1”时，会被直接引导到这个伪造网站。
网站页面会诱导用户点击一个“试用”按钮，声称用户可以体验DeepSeek的AI功能。然而，一旦用户点击该按钮，他们将进入一个看似合法的验证码页面，实际上是在为后续的恶意软件下载提供掩护。
2. 下载恶意软件
在用户完成验证码验证后，他们将被重定向到一个下载页面，提示用户下载名为“AI_Launcher_1.21.exe”的文件。这个文件本应是DeepSeek的安装程序，但实际却是“BrowserVenom”恶意软件。
当用户执行该文件时，恶意软件就会开始运行，并在计算机上悄悄安装。这时，用户并未意识到，自己的浏览器和系统已经被感染，黑客可以随时对用户的设备进行监控与操控。
“BrowserVenom”恶意软件的危害
“BrowserVenom”是针对浏览器的一种恶意程序，一旦成功感染，攻击者便能通过代理服务器监控和劫持用户的网络流量。此恶意程序具有高度隐蔽性，可以在后台执行，用户通常无法察觉其存在，但它却能给用户带来极大的安全风险。
1. 窃取敏感数据
恶意软件通过修改用户浏览器的设置，植入一个攻击者控制的代理服务器，从而可以监控用户的浏览行为。当用户访问包含敏感信息的网站时，例如社交网络、电子银行、购物网站等，攻击者便可以截获并窃取用户输入的账户信息、密码、信用卡信息等。
此外，“BrowserVenom”还能够记录并分析受害者的上网习惯，进一步扩大攻击的范围。这些信息不仅能被用于诈骗，还可能被出售给其他网络犯罪团伙。
2. 远程控制与持久性访问
为了确保攻击者能长期控制受害设备，“BrowserVenom”会安装硬编码证书，绕过防火墙和其他安全措施，使得攻击者始终能够通过代理服务器监控流量。这意味着即便受害者试图清除病毒或重装系统，攻击者依然可以通过代理获得长期的控制权。
3. 破坏与干扰
除了窃取数据外，攻击者还可以利用“BrowserVenom”进行一些恶意操作，如向用户的设备注入恶意广告、恶意网站链接，甚至伪造登录页面或篡改用户账户信息。这些行为不仅危害个人隐私，还可能导致财务损失或其他严重后果。
全球范围的感染扩散
根据卡巴斯基的报告，DeepSeek伪装的恶意软件已经在多个国家和地区造成了感染，包括巴西、墨西哥、印度、南非、埃及等。这些地区的用户由于点击了假冒的AI工具网站，最终成为攻击的目标。
这次攻击利用了全球对AI技术日益浓厚的兴趣，黑客通过购买广告、伪造官方网站、优化钓鱼页面等手段，广泛传播恶意软件。在新技术的应用过程中，用户的警觉性往往较低，这使得这些恶意程序容易得逞。
Google采取行动，打击广告欺诈
在Google注意到这一恶意软件的传播后，立即采取了措施，暂停了相关广告账户，并从搜索结果中删除了这些伪造广告。虽然Google做出了及时反应，但许多用户已经受到了影响。因此，用户需要在浏览网络时提高警惕，避免访问可疑网站或下载未知文件。
如何防范DeepSeek伪装的恶意软件？
为了避免遭遇类似的攻击，用户需要采取一系列防范措施：
- 警惕不明链接与下载：避免点击任何不明链接或下载未经验证的软件。尤其是来自搜索引擎广告、社交媒体或邮件中的链接，要多加小心。
- 安装并更新反病毒软件：确保设备上安装并启用了强力的反病毒软件，并定期更新病毒库。这样可以帮助及时发现并阻止恶意程序的安装。
- 避免使用弱密码：为所有账户设置强密码，并启用多因素认证（MFA）。即使黑客窃取了密码，也难以进入账户。
- 检查网站的URL：在访问任何网站时，务必检查URL是否正确，确认访问的网站为官方平台，避免进入钓鱼网站。
- 提高安全意识：定期学习关于网络安全的基础知识，增强防范能力。网络犯罪分子常常利用人们对新技术的不了解进行欺诈，了解潜在的攻击方式，可以有效减少受害的风险。
结语
DeepSeek伪装的恶意软件攻击揭示了当今数字环境中的一大安全隐患。随着人工智能和其他技术的快速发展，网络犯罪分子将会持续利用这些趋势来进行各种形式的网络攻击。只有通过提高警觉、加强网络防护，才能有效保护个人隐私和敏感数据不被泄露。
在这个信息化、智能化的时代，我们每个人都需要成为自己数字安全的第一道防线。保持警觉，采取适当的安全措施，是抵御网络犯罪的关键。
