狗狗币,狗狗币走势,狗狗币怎么买,狗狗币在哪买,狗狗币价格,狗狗币挖矿,狗狗币官网,狗狗币交易平台,狗狗币钱包,狗狗币钱包下载,狗狗币最新消息,狗狗币注册,狗狗币开户,狗狗币下载网址,狗狗币APP刚刚过去的春节，DeepSeek 一经发布即成为全球热议的现象级产品，引发了全球资本市场、科技从业者、政策制定者和普通用户的关注，并掀起安装与使用的热潮。

　　性能媲美 ChatGPT、谷歌 Gemini、LLaMA 等大模型性能、模型训练成本预估只有不到 600 万美元、技术团队规模仅百余人…… 这些前所未有的成绩，不仅推动 DeepSeek 成为全球最受瞩目的 AI 大模型产品，也引起了黑灰产的觊觎。

　　一方面，冒用“DeepSeek”名称相关的恶意网址、App、木马等行为正在泛滥，另一方面，黑灰产也嗅到了“商机”，纷纷下场借助热度实施不法行为。为此，腾讯安全团队从外链和 App 应用两个维度对其进行了深度分析。

　　●疑似仿冒 DeepSeek 的域名爆炸式增长，春节前后累计观察到疑似仿冒 DeepSeek 的网站超过 20000 个。

　　●监测到大量仿冒站点，通过社交平台引流 C 端用户，指向虚拟币平台和。

　　●监测到部分黑灰产，通过伪造提供 DeepSeek 本地部署和提供行业解决方案，对企业实施钓鱼攻击。

　　●黑灰产仿冒 DeepSeek 植入木马，可能会进一步应用 AI 算法提高攻击成功率。

　　1 月 26 日开始传播量级已经初具规模，从 1 月 31 日开始，传播量级提速，当天新增疑似仿冒 DeepSeek 站点约 3000 个，2 月 7 日后增速有所放缓，如图 1.1 所示。

　　如图 1.2 所示，在发现疑似仿冒 DeepSeek 站点快速增长时，我们利用网址关系链技术发现，这些疑似仿冒站点与一些境外常见的虚拟币交易平台有着十分密切的联系，因此猜测出现了打着 DeepSeek 旗号建立的新型虚拟币，如图 1.3 所示。

　　图 1.2 与虚拟币交易平台有着密切关系的疑似仿冒 DeepSeek 站点

　　同时我们还发现，与虚拟币交易平台有密切关系的仿冒 DeepSeek 站点，与常见的社交平台也有着十分密切的关系，这是因为新建的虚拟币需要借助社交平台来引流，如图 1.4 所示。

　　此外，通过进一步分析，我们发现打着 DeepSeek 旗号建立的新型虚拟币呈现明显的团伙性质，首先这几个网站都利用 halo 快速建站构建，背后为同一团伙开发设计，并且具有明显 IP 聚集效应，如图 1.5 所示。

　　此外，如图 1.6 所示，通过网址关系链，我们还发现除了虚拟币之外，还有一些疑似仿冒 DeepSeek 站点与关系比较密切，如图 1.7 和 1.8 所示。

　　图 1.7 访问后直接跳转并诱导下载假冒的短视频 APP，实际为色情 APP

　　目前主要发现有两种可疑钓鱼网站，有声称可以帮助用户提供 DeepSeek 本地部署和提供行业解决方案的，如图 1.9 所示，也有以金融公司名义吸引线 所示。

　　从域名注册时间来看，大部分域名都集中在最近半个月内注册，占比达到 84.2%，如图 1.11 所示。

　　从域名注册服务商来看，Top10 的域名注册商占了总域名注册数量的 79.8%，头部几个域名注册商占比相对集中，前五名分别为 24.3%、11.6%、11.0%、9.3%、8.4%，如图 1.12 所示。

　　从域名解析的 IP 地理位置来看，有 53.8% 位于北美洲，亚洲占比达到 35.0%，其余主要分布在欧洲。如图 1.13 所示。

　　主要从仿冒 DeepSeek 家族的流行攻击技术研究和流行木马案例进行研究，通过对 Top10 的可疑木马样本进行分析，得出以下结论：

　　●对 DeepSeek 进行重打包并植入恶意代码，致使用户在不知情下运行篡改程序时，弹出诱导窗口，诱导其下载来源不明且可能携带病毒、木马等恶意程序的破解软件。

　　●用户在不知情的情况下运行仿冒 DeepSeek 程序，会出现诱导加入特定某即时通信软件群聊的弹窗。一旦加入，用户易陷入诈骗团伙圈套，面临信息泄露、网络诈骗及设备被恶意控制等风险。

　　●利用打包平台生成假冒 DeepSeek，用户注册需填特定邀请码方可进入。应用内置多项诱导性充值项目，具有“杀猪盘”式可疑诈骗特征，且强制用户设置交易密码以完成“资金操作”。

　　如图 2.1 所示，仿冒 DeepSeek 家族中可疑欺诈类占比 52%，可疑仿冒和可疑风险类占比均为 17%，可疑银行木马类占比 14%。

　　如表 2.1 所示，仿冒 DeepSeek 家族 Top10 应用存在多种对抗手段，包括仿冒包名、包名随机化和仿冒图标等，这使得用户难以分辨线 仿冒 DeepSeek 家族 Top10 应用列表

　　该案例重新打包后植入恶意代码，运行后弹窗诱导加群，如图 2.2 所示，诱导加群代码如图 2.3 所示。

　　图 2.2 DeepSeek 重打包后植入恶意代码，通过某即时通信软件诱导加群

　　该案例重新打包后植入恶意代码，运行后弹窗诱导下载其他破解软件，如图 2.4 所示，诱导代码如图 2.5 所示。

　　利用打包平台生成可疑仿冒 DeepSeek 的应用，内含收费项目，注册需要邀请码，疑似杀猪盘，如图 2.6 所示。该应用的包名证书也与官方的不一样，如图 2.7 所示。

　　当前，腾讯安全团队已在腾讯系产品上对其中发现的涉诈、涉黄、钓鱼等多种风险的外链和 App 进行了处理，但是黑产的作恶手段和方法一直处于快速的变化中。建议所有用户（包括个人用户和企业用户）访问和下载 DeepSeek 应用时，一定要通过 DeepSeek 官方网站或者在知名应用商店里操作，对不明链接和应用提高警惕，仔细辨识，防止上当受骗。