category
type
status
slug
summary
tags
date
icon
comment
password
素材来源：综合网络
随着国产人工智能App DeepSeek的爆火，越来越多的人也开始支持并使用DeepSeek这款为国人提供极大便利的国产软件。然而，在这款国产软件正走入“寻常百姓家”的同时，一些仿冒官方DeepSeek的软件却在此时“横空出世”，让一些被蒙在鼓里的用户“猝不及防”……
国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（virus.cverc.org.cn）在我国境内捕获发现针对我国用户的仿冒我国国产人工智能大模型“DeepSeek”官方APP的安卓平台手机木马病毒。
用户一旦点击运行仿冒APP，该APP会提示用户“需要应用程序更新”，并诱导用户点击“更新”按钮。用户点击后，会提示安装所谓的“新版”DeepSeek应用程序，实际上是包含恶意代码的子安装包，并会诱导用户授予其后台运行和使用无障碍服务的权限。
同时，该恶意APP还包含拦截用户短信、窃取通讯录、窃取手机应用程序列表等侵犯公民个人隐私信息的恶意功能和阻止用户卸载的恶意行为。经分析，该恶意APP为金融盗窃类手机木马病毒的新变种。这种病毒很有可能是由不法分子利用此“官方DeepSeek”进行电信网络诈骗，窃取用户隐私等操作，严重影响了用户的财产、隐私等安全。部分DeepSeek用户投诉称：直到软件要求付费前，其都以为这个软件就是“DeepSeek”，想都没想就下载了，结果是个山寨版，还要求付费。
除仿冒 DeepSeek 安卓客户端的“ DeepSeek.apk ”之外，国家计算机病毒协同分析平台还发现了多个文件名为“ DeepSeek.exe ”“ DeepSeek.msi ”和“ DeepSeek.dmg ”的病毒样本文件，由于 DeepSeek 目前尚未针对 Windows 平台和 MacOS 平台推出官方客户端程序，因此相关文件均为仿冒程序。预计未来一段时间内，包括仿冒DeepSeek在内的各种人工智能应用程序的病毒木马将持续增加。
另外，据网络安全实验室统计，仅2024年12月1日至2025年2月期间，就出现了超过2000个仿冒DeepSeek的域名，这些仿冒网站主要通过钓鱼欺诈、域名抢注等手段，窃取用户密码、诱骗下载恶意软件，甚至骗取订阅费用。更有甚者，还推出了所谓的“DeepSeek加持”虚拟货币和“内部原始股”骗局，严重威胁用户财产安全。
对此，国家计算机病毒应急处理中心为广大网友提供了以下防范措施：
- 不要从短信、社交媒体软件、网盘等非官方渠道传播的网络链接或二维码下载APP程序，仅通过DeepSeek官方网站 www.deepseek.com）或正规手机应用商店下载安装相应APP程序。
- 保持手机预装的安全保护功能或第三方手机安全软件处于实时开启状态，并保持手机操作系统和安全软件更新到最新版本。
- 在手机使用过程中，谨慎处理非用户主动发起的APP安装请求，一旦发现APP在安装过程中发起对设备管理器、后台运行和使用无障碍功能等权限请求，应一律予以拒绝。
- 如遭遇安装后无法正常卸载的APP程序，应立即备份手机中的通讯录、短信、照片、聊天记录和文档文件等重要数据，在手机生产商售后服务人员或专业人员的指导下对手机进行安全检测和恢复。同时密切关注本人的社交媒体类软件和金融类软件是否具有异常登录信息或异常操作信息，以及亲友是否收到由本人手机号或社交媒体软件发送的异常信息，一旦出现上述相关情况，应及时联系相关软件供应商和亲友说明有关情况。
- 警惕和防范针对流行APP软件的电信网络诈骗话术，如“由于XXX软件官方网站服务异常，请通过以下链接下载官方应用程序”“由于XXX软件更新到最新版本，需要用户重新授予后台运行和无障碍功能权限”等，避免被网络犯罪分子诱导。
- 对已下载的可疑文件，可访问国家计算机病毒协同分析平台（virus.cverc.org.cn）进行上传检测。
如遇可疑网站或账号，请及时向公安机关举报，或通过官方渠道核实信息。保护自己，从细节做起！
网络是一把“双刃剑”。DeepSeek不仅为在生活、科技等方面提供了极大便利，也给网络安全诸多领域带来了诸多的挑战。作为用户，我们应当提高警惕，增强法律意识；作为法律工作者，我们应当持续打击违法犯罪，维护公众的利益。