pg网赌软件下载-pg网赌软件正版最新版大全-天下网标王

IT之家 2 月 7 日消息，启明取用中国移动专责网信安全专业子公司启明星辰官微今日发文披露，星辰近期多个伪装成 DeepSeek 的多个k的钓鱼钓鱼页面被用于窃取用户登录凭证，且在 Python 软件包索引中发现恶意软件包“deepseeek”和“deepseekai”，伪装已被删除。页面于窃

IT之家获悉，被用这些恶意软件包在开发者设备上执行后，户登会窃取系统数据及环境变量中的录凭敏感信息，包括 API 密钥、启明取用数据库凭证和基础设施访问令牌，星辰对软件供应链安全构成严重威胁。多个k的钓鱼

该公司表示，伪装当前存在钓鱼链接、页面于窃PyPI 投毒等安全事件。被用

以钓鱼网站“https://deepseeklogins.com/”为例，户登其页面结构和风格与 DeepSeek 官方网站高度相似，旨在通过伪造官方页面来诱导用户泄露敏感信息。与真实网站相比，钓鱼页面移除了中英文切换的超链接。在该钓鱼页面中，点击右上角的“API Platform”链接将会引导用户跳转到伪造的登录页面（https://chat.deepseek.com/sign_in）。

在伪造的登录页面，即便用户输入正确的用户名和密码，页面也会提示用户名或密码错误。用户名和密码信息将会被发送至 https://chat.deepseek.com/ api / v0 / users / login 接口中，并且该登录页面会不断获取当前浏览器版本等信息。

2025 年 1 月 29 日，用户 bvk（该账户于 2023 年 6 月创建，且无其他活动记录）在 Python 软件包索引（PyPI）上传了两个软件包：“deepseek”和“deepseekai”。

经安全研究人员分析，deepseeek 软件包的哈希值为 0bd29789ab155b95fbb11e44afc39b1fbb555bbbcacb210b03fed5a22e0fa03b，其文件名为 deepseeek-0.0.8-py2.py3-none-any.whl。该软件包的主要功能是获取执行环境的用户名和主机名，并将这些信息发送至 https://eoyyiyqubj7mquj.m.pipedream.net。

deepseekai 软件包的哈希值为 a68ff8f2124ebb707e86710a4bd1f376f0d867ee7d1d62ad8e518ed1c27d05d2，其文件名为 deepseekai-0.0.8-py2.py3-none-any.whl。该软件包不仅会收集用户名和主机名，还会获取环境变量信息，并将所有收集到的数据发送至 https://eoyyiyqubj7mquj.m.pipedream.net。

从代码的注释风格和结构化编写方式来看，两段恶意脚本可能是在 AI 的辅助下生成的。例如，代码中的典型注释格式（如# Suppress all warnings、# Attempt to get user ID with id command）以及代码逻辑的组织方式，符合 AI 生成代码的常见特点。此外，代码采用了异常静默处理（pass 语句），以及禁用 SSL 证书验证（verify=False），这些也是 AI 生成代码时可能出现的模式。

代码中 https://eoyyiyqubj7mquj.m.pipedream.net 是 Pipedream 平台提供的 HTTP 端点，可用于接收、存储并处理传入的数据。任何发送到该 URL 的信息都会被 Pipedream 记录，并可能用于后续分析或进一步操作。

启明星辰表示，企业和开发者应提高警惕，严格审查软件来源，加强安全防护措施，定期监测依赖项安全性，以防范潜在的数据泄露和供应链攻击风险。