Группа Supply Chain Security департамента Threat Intelligence экспертного центра Positive Technologies (PT ESC) обнаружила и предотвратила вредоносную кампанию в репозитории пакетов Python Package Index (PyPI). Атака была нацелена на разработчиков, специалистов по машинному обучению и обычных пользователей, желающих интегрировать DeepSeek в свои системы.
Учетная запись злоумышленника была создана еще в июне 2023 года, но активность началась лишь 29 января, когда были зарегистрированы вредоносные пакеты deepseeek и deepseekai. После их установки и запуска консольных команд происходила кража данных пользователя, включая информацию о его компьютере и переменных окружения. Эти переменные часто содержат конфиденциальные данные, необходимые для работы приложений, такие как учетные данные для баз данных и доступы к другим ресурсам. Вредоносный код использовал сервис Pipedream в качестве контрольного сервера для передачи украденной информации.
Станислав Раковский, руководитель группы Supply Chain Security департамента Threat Intelligence PT ESC, отметил, что злоумышленники используют современные тренды в своих действиях. «Не стал исключением и взлет популярности DeepSeek: под прицелом оказались пользователи, интересующиеся нейросетью», – добавил он. По его словам, код атакующего был создан с использованием ИИ-ассистента, что подтверждают комментарии в коде.
После того как вредоносные пакеты были загружены в PyPI, сервис PT PyAnalysis быстро выявил угрозу и уведомил администраторов платформы. Пакеты были удалены, но их уже успели скачать более 200 раз, что указывает на вероятность потенциальных жертв. Эксперты Positive Technologies рекомендуют разработчикам быть осторожными при работе с неизвестными пакетами и обращаться к сервису PT PyAnalysis, который проводит анализ новых релизов на предмет вредоносной активности.
В связи с высоким интересом к DeepSeek, эта атака могла бы привести к значительным последствиям, если бы злонамеренные действия не были оперативно остановлены. Специалисты подчеркивают важность внимательности к новым и неавторизованным пакетам в мире разработки программного обеспечения.