Кіберполіція: В інтернеті поширюють фейковий DeepSeek, який встановлює вірус

Кіберфахівці виявили шкідливе програмне забезпечення для Windows, яке маскується під популярний штучний інтелект DeepSeek. Про це повідомляється в телеграм-каналі проєкту кіберполіції Brama. 

Як зазначили в кіберполіції, шахраї просувають фальшивий сайт через рекламні оголошення в пошукових системах. Користувачі, які шукають DeepSeek для локального використання, ризикують натрапити на підробку.

На фішинговій сторінці автоматично перевіряється операційна система і, якщо це Windows, з’являється кнопка “Спробувати зараз”. Після натискання завантажується інсталятор AILauncher1.21.exe, який пропонує встановити один з легітимних інструментів (Ollama або LM Studio) для роботи з DeepSeek.

Однак разом з ним на комп’ютер потрапляє вірус BrowserVenom. Він встановлює шкідливий сертифікат і переспрямовує весь інтернет-трафік користувача через проксі-сервери хакерів. Це дозволяє зловмисникам стежити за онлайн-активністю та отримувати доступ до конфіденційної інформації.

Експерти радять ретельно перевіряти сайти перед введенням особистих даних чи завантаженням програм і обов’язково використовувати антивірусний захист для запобігання кіберзагрозам.

Як повідомляв ІМІ, шахраї в соцмережах ошукують користувачів, пропонуючи товари за дуже низькою ціною. Отримавши гроші, видаляють сторінку.