如何防范针对DeepSeek本地化部署实施网络攻击的风险?中电安科温馨提示→
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测发现,攻击者针对大语言模型DeepSeek本地化部署场景实施钓鱼攻击,传播恶意程序,危害严重。
攻击者通过“DeepSeek本地部署”、“深度求索”等高频关键词搜索引擎投毒,构建仿冒网站等方式,诱导用户下载伪造的DeepSeek本地部署工具包(如“ds大模型安装助手”、“deepseek_install”),传播HackBrian RAT、Gh0st和FatalRAT等木马程序。一旦被植入木马,攻击者可进一步控制用户服务器,导致窃取敏感信息、破坏系统数据,甚至入侵内部网络等严重危害。
建议相关单位及用户优先通过官方渠道下载部署DeepSeek,加强来源不明软件的识别与防范,谨慎下载未知来源的应用程序,并通过更新防病毒软件、实施全盘查杀等方式全面排查消除相关安全风险。
为保障企业网络安全,中电安科提醒您
01 官方渠道下载
请务必通过DeepSeek官方渠道获取本地部署工具包,避免使用来源不明的安装程序。
02 加强安全意识
警惕“DeepSeek本地部署”、“深度求索”等关键词诱导的仿冒网站,切勿随意点击或下载未知来源的链接和软件。
03 全面安全排查
建议立即更新防病毒软件,对系统进行全面查杀,排查是否存在HackBrian RAT、Gh0st、FatalRAT等木马程序。
04 强化网络防护
部署专业网络安全设备,实时监测异常流量,阻断潜在攻击行为,防止内部网络被入侵。
05 应急响应支持
如已遭受攻击或存在安全隐患,中电安科提供7×24小时应急响应服务,协助您快速定位问题并消除风险。
网络安全无小事,中电安科将持续为您提供专业的安全服务与技术支持,助力企业筑牢安全防线!
相关新闻