Как киберпреступники используют DeepSeek для кражи криптовалюты

Злоумышленники начали использовать ресурсы с логотипами нового китайского чат-бота DeepSeek для кражи криптовалюты.

Об этом аналитики F.A.С.С.T рассказали «Ведомостям». Они утверждают, что в Сети обнаружены ресурсы, где активно эксплуатируется лого и название DeepSeek.

  • На таких ресурсах прячется вредоносное ПО, благодаря которому киберпреступники быстро опустошают криптовалютные счета жертв.
  • Хищение средств при этом происходит автоматизированными инструментами.
  • Пользователи принимают участие в «бесплатных раздачах» токенов, авторизуются, подписывая транзакцию, после чего доступ к кошельку получают доступ мошенники.
«Уже в первые дни после выхода DeepSeek появились страницы с мошенническими (скам) токенами — в расчёте на то, что пользователи купят токен, после чего цена на криптовалюту упадёт или токен будет невозможно продать».

В F.A.С.С.T также сообщили, что уже появляются фишинговые сайты для предзаказа фейковых токенов DeepSeek. Такие сайты также используют название чат-бота в домене для привлечения жертв:

«Пользователям предлагают привязать криптокошелек, чтобы первыми получить криптовалюту. В итоге киберпреступники крадут seed-фразу и получают доступ к балансу жертвы».