DeepSeek, open source generativ AI, står fortsat over for en DDoS angrebsserieifølge NSFOCUS Global Threat Hunt System, et globalt benchmark inden for cybersikkerhed.
Sidste fredag (31) opdagede NSFOCUS tre bølger af DDoS-angreb rettet mod IP-adressen 1.94.179.165. Den første, kl. 15:33:31, den 25. januar, den anden kl. 13:12:44 (dag 26) og en anden dag 27, kl. 18:09:45 (GMT+8).
Ifølge cybersikkerhedsfirmaet var den gennemsnitlige varighed af angrebene 35 minutter, hvor de kriminelle primært var rettet mod DeepSeek gennem Network Time Protocol (NTP) refleksionsangreb og memcached refleksion.
Ud over DeepSeek API-grænsefladen opdagede NSFOCUS to bølger af angreb mod DeepSeek chat systemgrænsefladen den 20. januar dagen DeepSeek-R1 blev frigivet 25. og en anden dag 25. Den gennemsnitlige varighed af angreb var en time, og de vigtigste metoder omfattede NTP-refleksion og Simple Service Discovery Protocol-refleksion. De tre vigtigste kilder til angrebsinfrastruktur var USA (20%), Storbritannien (17%) og Australien (9%).
Ifølge Raphael Tedesco, NSFOCUS forretningschef for Latinamerika, da DeepSeek opløsning IP-adressen blev ændret (den 28. januar), “justerede” angriberen hurtigt sin strategi og lancerede en ny runde af DDoS-angreb på hoveddomænenavnet, API-grænsefladen og chatsystem, som afspejler den høje kompleksitet af den anvendte taktik.
Fra målvalg til præcis tidsforståelse og derefter fleksibel kontrol af angrebsintensiteten viser angriberen ekstremt høj professionalisme ved hvert step.The meget koordinerede og præcise angreb tyder på, at hændelsen ikke var tilfældig, men snarere godt planlagt og organiseret, udført af et professionelt” team, Tedesco påpeger.
Platformen er blevet hilst velkommen med inderlighed siden dens ankomst på markedet, med førstegenerations, billige sprogmodeller i stor skala til at træne dem, og platformen er fortsat foran ChatGPT, hovedkonkurrenten, i Apple App Stores gratis app-diagram.
