Yeni DeepSeek yapay zeka asistanı son günlerde epeyce dikkat çekti. Kaspersky uzmanları bununla ilgili birtakım dolandırıcılık faaliyetleri tespit etti.
Çok sayıda yeni kullanıcının oluşturduğu yükün yanı sıra DeepSeek’e yapıldığı argüman edilen siber hücum nedeniyle, DeepSeek uygulamasında ve web sitesindeki kayıt sürecinde aksaklıklar yaşanıyor. Birçok kayıt düzgün halde gerçekleşemiyor. Bu durum, siber hatalılar tarafından geçersiz DeepSeek web sayfaları aracılığıyla kullanıcıların kimlik bilgilerini çalmak için yer yaratıyor.
Saldırganlar bu cins geçersiz kayıt sayfaları aracılığıyla kullanıcıların e-postalarını ve şifrelerini topluyor. Bunlar, kullanıcıların DeepSeek’teki yahut başka hizmetlerdeki hesaplarına erişmek için kullanılabiliyor. Bilhassa de şifrelerin birden fazla hesap için birebir olduğu durumlarda risk daha da büyük.
Ayrıca DeepSeek kandırmacasına dayanan birkaç yeni kripto token de satışa sunuldu. Bunlar resmi olarak DeepSeek markasıyla kontaklı olmadığından, sermayeleri de büsbütün spekülatif nitelikte.
Kimlik avı e-postaları oluşturmak üzere dolandırıcılık prosedürlerine tanınan yapay zeka modellerinde hayli yaygın olarak rastlanıyor. Siber hatalılar kaçınılmaz olarak bu çeşit araçları makus niyetli hedefleri için her fırsat bulduklarında kullanmaya çalışıyor.
Kaspersky GReAT Güvenlik Araştırmacısı Leonid Bezvershenko, şunları söylüyor: “DeepSeek örneğinde öne çıkan konu açık kaynak kodlu olmasıdır. Açık kaynaklı ortamlar şeffaflığı, işbirliğini ve inovasyonu teşvik ederken, tıpkı vakitte kıymetli güvenlik ve etik riskleri de beraberinde getirir. Açık kaynaklı bir araç kullanırken datalarınızın nasıl işlendiğinden her vakit emin olamazsınız. Bilhassa de öbür birinin bu aracı kullandığı durumlarda. Açık kaynaklı yazılımların istismarı, siber hatalıların berbat hedefli yazılım yerleştirmek için karmaşık kampanyalar yürüttüğü geçtiğimiz yıl boyunca kıymetli bir trenddi. Açık kaynaklı tarayıcımız 2024 yılında açık kaynak depolarında 12 binden fazla makûs emelli paket tespit etti. Merkezi nezaret olmadığı taktirde, saldırganlar yazılımın güvenliği ihlal edilmiş sürümlerini oluşturmaya başlayabilirler yahut DeepSeek’in API’sini kullanmak için geliştirilmiş araçlar imgesi altında art kapılar sunarak kullanıcılar ve kuruluşlar için önemli riskler oluşturabilirler.”
Kaspersky, bu üzere tehditlerden korunmak için aşağıdaki ipuçlarını öneriyor:
- Hesap kimlik bilgilerini isteyen sayfaların adreslerini dikkatlice denetim edin. Bir web sitesinin düzmece olduğuna dair en ufak bir kuşku bile varsa, şifrenizi girmeyin
- Tüm parolalarınızın hem güçlü hem de eşsiz olduğundan emin olun. Bunları oluşturmak ve saklamak için bir parola yöneticisi kullanmanız güzel olacaktır.
- Mümkün olan her yerde daima iki faktörlü kimlik doğrulama kullanın.
- Kimlik bilgisi kaybı ve makus maksatlı yazılımlardan korunmak için masaüstü ve taşınabilir tüm aygıtlarınız için güvenilir koruma kullanın.
Kaynak: (BYZHA) Beyaz Haber Ajansı