最近,一种伪装成 DeepSeek AI 应用程序的 Android 恶意软件出现,构成了严重的网络安全威胁。该恶意软件旨在诱使用户下载 DeepSeek 应用程序的虚假版本,进而通过窃取登录凭据等敏...
安卓恶意软件伪装成DeepSeek窃取用户登录凭证
更多全球网络安全资讯尽在邑安全一款名为OctoV2的复杂安卓银行木马被发现伪装成合法的DeepSeek AI应用程序。该恶意软件活动使用了一个与官方DeepSeek平台极为相似的钓鱼网站,诱骗用户下载...
Android 银行木马:OctoV2,伪装成 Deepseek AI
安卓银行木马 - OctoV2,伪装成 Deepseek AI世界正从人类现实向人工现实转变,即先进的人工智能(AI)。2025年1月,由杭州一家初创公司开发的先进人工智能Deepseek,为iOS和...
Telegram 的 CVE-2024-7014 漏洞解析与侦查应用
一、关于 Telegram 的 CVE-2024-7014 漏洞解析漏洞作用CVE-2024-7014 是 Telegram Android 应用中的一个高危漏洞,核心问题在于服务器错误识别文件类型。...
社媒平台X接连宕机,马斯克归咎于与乌克兰有关的大规模网络攻击
恶意软件伪装成合法 Go 库感染 Linux 和 macOS 用户威胁行为者通过 “typosquatting” 手段,冒充热点 Go 库(如 Hypert 和 Layout)在 Linux 和 ma...
伪装成人工智能(AI)的木马:网络罪犯利用DeepSeek的热度进行恶意活动
引 言2025年初,人工智能领域最重要的事件之一是 DeepSeek-R1 的发布——这是一款拥有开放权重的高性能推理大语言模型(LLM)。它既支持本地使用,也提供免费服务。由于DeepSeek是第一...
恶意软件伪装成合法 Go 库感染Linux和macOS用户
威胁行为者通过“typosquatting”手段,冒充热点Go库(如Hypert和Layout)在Linux和macOS系统上传播恶意软件。图片来源:Tero Vesalainen / Shutter...
恶意Chrome扩展伪装成合法工具,320万用户数据泄露
至少 320 万用户受到伪装成合法工具的恶意浏览器扩展影响。这些扩展向用户浏览器注入恶意代码,促进广告欺诈和 SEO 操纵,同时对数据泄露和进一步网络入侵构成重大风险。一项新发现的网络安全威胁显示,至...
俄罗斯APT组织利用恶意二维码劫持Signal账户
近日,谷歌威胁情报小组(Google Threat Intelligence Group, GTIG)发布报告称,多个与俄罗斯相关的威胁组织正针对Signal通讯应用发起攻击,目标是俄罗斯情报机构感兴...
将MSI伪装成JAR绕过数字签名验证
前言Google的VirusTotal发表了一篇博客文章,介绍了一种通过JAR文件绕过Windows代码签名的新方法:将任何内容附加到由任何软件开发人员签名的Windows Installer(.MS...
从零构建高仿真网络钓鱼测试
一、引言1. 网络钓鱼介绍网络钓鱼攻击(Phishing Attack)是一种常见的网络欺诈手段,攻击者向目标发送伪装成合法来源的恶意链接或诱饵,诱导受害者泄露个人信息、账号密码等敏感数据的攻击方式。...
伪装成DeepSeek安装程序进行钓鱼攻击
安全分析与研究专注于全球恶意软件的分析与研究前言概述 最近一段时间DeepSeek很火,黑客总是会利用一些热点进行钓鱼攻击,此前ChatGPT很火的时候,黑客组织伪装成ChatGPT客户端安装程序...
10