Grupo de hackers de habla china ataca a usuarios con una página falsa de DeepSeek para distribuir malware

Los ciberdelincuentes de habla china están utilizando páginas de software falsas que imitan herramientas populares de inteligencia artificial para infectar a los usuarios de Windows con malware de acceso remoto. Los analistas de Zscaler ThreatLabz identificaron la actividad y la vincularon con un grupo de cibercrimen de habla china.

Zscaler ThreatLabz dijo en un informe compartido con Cyber ​​Security News (CSN) que el grupo utilizó portales generados por IA para hacer que sus páginas de descarga de imitación fueran más convincentes. Grupo de piratas informáticos de habla china que ataca a usuarios con una página falsa de DeepSeek La primera etapa es un paquete de Windows Installer, o MSI, creado con el kit de herramientas WiX. ThreatLabz identificó un grupo de cibercrimen de habla china que aprovecha portales de descarga de software falsos generados por IA que se hacen pasar por DeepSeek, Quark Cloud y Pony Activator. Han aparecido señuelos similares en la publicidad maliciosa dirigida a los usuarios de DeepSeek, donde sitios similares enviaban a los visitantes a descargas dañinas.

El mismo patrón de ingeniería social aparece en las descargas de repositorios de IA falsos, que utilizan páginas de proyectos que parecen confiables para distribuir archivos dañinos. Detenga el phishing y el malware nuevos antes de que comprometan su negocio. Integre información en vivo desde 15.000 SOC en todo el mundo La publicación Grupo de piratas informáticos de habla china que ataca a usuarios con una página falsa de DeepSeek para distribuir malware apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗