Китайское правительство предупредило всех обладателей криптовалют о новом вирусе через официальный канал!

Китайские официальные лица предупредили о мошенническом плане, связанном с фальшивым проектом криптовалюты "DeepSeek криптовалюта", в рамках которого преступники собирали фонды под своим собственным именем до исчезновения. Кроме того, мошенники, представляясь, продвигали "DeepSeekCoin" в фальшивых официальных группах, что привело к финансовым потерям инвесторов.

Национальный центр экстренного реагирования на компьютерные вирусы и Национальная инженерная лаборатория по предотвращению и контролю компьютерных вирусов обнаружили сложную кибератаку, связанную с мошенничеством. Специалисты, использующие Национальную платформу анализа компьютерных вирусов, обнаружили Android троян, подделывающий официальное приложение DeepSeek, представляющий собой серьезную угрозу для персональных данных и финансовой безопасности пользователей.

Согласно китайскому правительству, при запуске поддельного приложения DeepSeek пользователи просят установить фальшивое обновление. Это обновление обманывает пользователей, устанавливая подпакет, содержащий вредоносный код, и заманивая их предоставить разрешения на работу в фоновом режиме и доступность служб. Когда троян активен, он может:

• Блокировка текстовых сообщений
• Кража личностей и списков приложений
• Запретить пользователям удалять вредоносное приложение

Эксперты предупреждают, что этот троян особенно предназначен для финансовых краж. Киберпреступники активно распространяют его через неофициальные каналы, ставя под угрозу конфиденциальность и экономические интересы пользователей.

Дальнейшие исследования показали, что DeepSeek.exe, DeepSeek.msi и DeepSeek.dmg обнаруживают несколько вредоносных файлов, что свидетельствует о том, что вирус не ограничен устройствами на Android. Найденные данные показывают, что хакеры используют имя DeepSeek в качестве маски для распространения троянов на различные платформы.