Cibercriminosos aproveitam popularidade da DeepSeek para lançar novos ataques e enganar vítimas

A rápida adoção dos modelos de IA da DeepSeek está a ser acompanhada por um aumento significativo de ciberameaças. A Kaspersky alerta para o risco de fraudes online, roubo de credenciais e a exploração de vulnerabilidades.

SAPO TEK

Apesar de todo o entusiasmo e curiosidade em relação à DeepSeek, os especialistas da Kaspersky alertam que a rápida adesão às soluções de IA da startup chinesa têm levado a um aumento significativo de ciberameaças.

Entre os principais riscos identificados contam-se a disseminação de código malicioso, devido ao caráter Open Source do modelo e a  criação de páginas falsas de registo para roubo de credenciais dos utilizadores.

Kaspersky | DeepSeek Exemplo de página falsa de registo no chatbot da DeepSeek créditos: Kaspersky

Os especialistas apontam também para o surgimento de fraudes financeiras, incluindo a venda especulativa de criptomoedas supostamente associadas à DeepSeek, mas que não estão ligadas à empresa.

Citado em comunicado, Leonid Bezvershenko, investigador de segurança da Equipa Global de Investigação e Análise (GReAT) da Kaspersky, afirma que é inevitável que os cibercriminosos procurem explorar ferramentas como as da DeepSeek para fins maliciosos.

“Vimos tendências semelhantes com outros modelos populares de IA”, afirma o investigador, acrescentando que “estas ferramentas também podem ser utilizadas como isco para espalhar fraudes e aplicações maliciosas”.

"O que se destaca no caso do DeepSeek é a sua natureza de Open Source, que é uma faca de dois gumes. Embora este tipo de estrutura de código promova a transparência, a colaboração e a inovação, também introduz riscos éticos e de segurança significativos”, defende Leonid Bezvershenko.

O investigador afirma que “ a exploração de software de Open Source foi uma das principais tendências no cenário de ameaças no ano passado, com os cibercriminosos a realizarem campanhas complexas para incorporar malware”.