Эксперты из «Лаборатории Касперского» выявили вирус BrowserVenom, который нацеливается на компьютеры с Windows и маскируется под приложение чат-бота DeepSeek с искусственным интеллектом. Этот вредоносный софт скрытно отслеживает действия пользователя и влияет на его интернет-трафик.
Киберпреступники используют рекламные объявления в Google для распространения вируса, ориентируясь на запросы вроде «deep seek r1».
Они рассчитывают, что новые пользователи генеративного ИИ могут не знать официальных ресурсов, где размещена модель R1. Перейдя по такой рекламе, пользователь попадает на поддельный сайт DeepSeek, где его誘ляют загрузить модель R1, на самом деле устанавливая вредоносный файл.При исследовании кода фишингового сайта были обнаружены комментарии на русском языке, что указывает на возможное участие русскоязычных злоумышленников. После запуска вредоносного файла появляется окно, имитирующее установку DeepSeek R1, но фактически устанавливается вирус BrowserVenom. Вредонос перенастраивает браузеры, направляя трафик через прокси-сервер, контролируемый злоумышленниками, что позволяет перехватывать конфиденциальные данные и отслеживать онлайн-активность жертвы.
Хотя связанный с этой кампанией домен уже заблокирован, эксперты зафиксировали случаи заражения в таких странах, как Бразилия, Куба, Мексика, Индия, Непал, Южная Африка и Египет. Пользователям настоятельно рекомендуют проверять, принадлежит ли сайт реальному разработчику, прежде чем загружать какие-либо файлы. Также стоит отметить, что запуск модели DeepSeek R1 на компьютере требует нескольких шагов, а не просто загрузки одного исполняемого файла.
Как сообщалось ранее — Скончался Вальдемарс Емельяновс, снявший советскую комедию «Три плюс два»
Свежие комментарии