网络安全动态 – 2025.02.18

Sugar Delta Insights 2025-02-18 09:30

网络安全动态 — Cyber Daily

2025.02.18

警惕：仿冒 DeepSeek 官方 App 的手机木马病毒被捕获

关键词：仿冒App    AI    木马病毒

2025年02月17日报道。国家计算机病毒应急处理中心捕获了一种仿冒国产人工智能大模型“DeepSeek”官方App的安卓平台手机木马病毒。用户在点击仿冒App后，会被诱导进行“更新”，实际安装含有恶意代码的子安装包，并请求用户授权后台运行和无障碍功能权限。该木马具备窃取短信、通讯录等个人隐私信息的能力，并阻止用户卸载。

Source:https://www.ithome.com/0/831/452.htm

黑客利用 Microsoft Teams 会议邀请进行设备码钓鱼攻击窃取账户访问权限

关键词：会邀    网络钓鱼

2025年02月17日报道。。攻击者通过伪装成合法的 Teams 会议邀请邮件，引诱受害者在 Microsoft 登录页输入设备码，进而窃取认证令牌。窃取的令牌允许攻击者在不需要密码或多因素认证的情况下持久访问受害者账户，甚至进一步窃取敏感信息。

Source:hhttps://cybersecuritynews.com/microsoft-teams-meeting-invite-abuse/

黑客感染立陶宛食品巨头 Vičiūnai Group 网站

关键词：食品    网络攻击

2025年02月14日报道。此次攻击由网络威胁猎人 Darius Povilaitis 发现，加载器能够分析系统信息并投递额外的恶意负载，如木马、信息窃取工具或勒索病毒。黑客通常通过社会工程手段诱导受害者下载恶意程序。

Source:https://cybernews.com/security/hackers-infect-websites-of-viciunai-group/

韩国暂停 DeepSeek AI 下载以应对隐私违规问题

关键词：AI   隐私问题

2025年02月17日报道。韩国个人信息保护委员会（PIPC）于2025年2月15日起暂停了中国人工智能聊天机器人 DeepSeek 的新用户下载，原因是该服务未能符合数据保护法规。PIPC在审查后发现，DeepSeek存在与第三方服务提供商的通信功能和个人信息处理政策的不足，且未充分考虑国内隐私法律。

Source:https://thehackernews.com/2025/02/south-korea-suspends-deepseek-ai.html

扫码关注我们

Delta Insights

行业资讯 动态观察 前沿研究

免责声明：此通讯文稿仅供参考，任何使用本公众号内容所引发的行为或决策，完全由您个人自行承担责任。在作出决策时，您应当咨询合格的安全顾问。