恶意软件冒充DeepSeek AI工具在PyPI上传播
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
在PyPI上，威胁者推广了两个恶意软件包“deepseeek”和“deepseekai”，伪装成DeepSeek的开发者工具。这些软件包窃取开发者的API密钥和数据库凭证。尽管PyPI已迅速隔离并删除这些包，但已有222名开发者下载。建议受害者更换凭证并检查云服务安全。
🔎
延伸解读
恶意软件的传播方式
此次恶意软件的传播利用了DeepSeek的知名度，威胁者通过模仿其开发者工具来吸引开发者下载。这种伪装手法表明，开发者在选择和下载软件包时需更加谨慎，尤其是当软件包名称与知名项目相似时。
受影响开发者的应对措施
对于已下载恶意软件包的开发者，立即更换API密钥和其他凭证是至关重要的。此外，建议对云服务进行全面安全检查，以确保没有其他敏感信息被泄露。这一事件提醒开发者定期审查和更新安全措施。
恶意软件的潜在风险
恶意软件不仅窃取API密钥和数据库凭证，还可能导致更广泛的安全漏洞。被攻击的开发者可能面临数据泄露、服务中断等风险，影响其项目的正常运行。因此，开发者需保持警惕，及时更新安全防护措施。
❓
Q&A
恶意软件包是如何伪装成DeepSeek工具的？
恶意软件包分别命名为'deepseeek'和'deepseekai'，模仿DeepSeek的开发者工具，旨在窃取开发者数据。
这些恶意软件包会窃取哪些类型的数据？
它们会窃取用户和系统数据，包括API密钥、数据库凭证和基础设施访问令牌。
受影响的开发者应该采取什么措施？
受影响的开发者应立即更换API密钥和其他凭证，并检查云服务的安全性。
这两个恶意软件包是何时上传到PyPI的？
这两个软件包分别在2025年1月29日上传到PyPI，间隔仅20分钟。
有多少开发者下载了这些恶意软件包？
共有222名开发者下载了这两个恶意软件包，主要来自美国和中国。
恶意软件是如何将窃取的信息传输的？
窃取的信息通过合法平台Pipedream传输到命令与控制服务器。
🏷️
