潜伏8大高危指令！仿冒DeepSeek竟能远程开启VNC监控，你的手机可能成为肉鸡
内容提要
国产AI大模型DeepSeek推出后受到关注，但也成为不法分子的攻击目标。安天移动安全团队发现假冒DeepSeek的恶意应用，这些应用伪装成正版，诱导用户启用无障碍服务，从而窃取短信和通讯录等敏感信息。建议用户从官方渠道下载应用，谨慎授予权限，并定期检查设备安全。
关键要点
-
国产AI大模型DeepSeek推出后受到广泛关注，成为不法分子的攻击目标。
-
安天移动安全团队发现假冒DeepSeek的恶意应用，伪装成正版应用诱导用户启用无障碍服务。
-
恶意应用通过动态和静态分析手段逃避安全检测，增加分析难度。
-
恶意应用具备多维度数据窃取能力，包括获取短信、通讯录、监控用户行为等。
-
该恶意木马与历史家族Trojan/Android.Coper的指令特征一致，长期活跃于网络攻击。
-
建议用户从官方渠道下载应用，谨慎授予权限，定期检查设备安全。
延伸解读
恶意应用的伪装手法
假冒DeepSeek的恶意应用通过与正版应用几乎一致的名称和图标，成功诱导用户下载。这种伪装手法使得普通用户难以辨别真假，增加了安全风险。用户在下载应用时应特别注意来源，避免因轻信而导致信息泄露。
数据窃取的多样性
该恶意应用具备多维度的数据窃取能力，包括获取短信、通讯录和监控用户行为等。这种全面的监控手段不仅威胁到个人隐私，还可能导致财务安全问题。用户应定期检查设备安全，及时发现潜在威胁。
防范措施的重要性
文章建议用户从官方渠道下载应用，并对请求无障碍服务的行为保持警惕。这些防范措施能有效降低被恶意应用攻击的风险。用户应养成定期检查应用权限和使用安全软件的习惯，以增强设备的安全性。
延伸问答
DeepSeek是什么？
DeepSeek是一个国产AI大模型，因其卓越性能而受到广泛关注。
假冒DeepSeek的恶意应用是如何工作的？
这些恶意应用伪装成正版，诱导用户启用无障碍服务，从而窃取短信、通讯录等敏感信息。
用户如何防范假冒DeepSeek的应用？
建议用户从官方渠道下载应用，谨慎授予权限，并定期检查设备安全。
这些恶意应用有哪些数据窃取能力？
恶意应用可以获取短信、通讯录、监控用户行为等多维度数据。
假冒DeepSeek的恶意应用与历史木马有何关联？
该恶意木马与历史家族Trojan/Android.Coper的指令特征一致，长期活跃于网络攻击。
用户在使用DeepSeek时需要注意哪些安全问题？
用户应提高对请求无障碍服务和激活设备管理器的警惕，不轻易授予相关权限。
