La piattaforma di intelligenza artificiale generativa open source DeepSeek continua ad affrontare unserie di attacchi DDoS, secondo il NSFOCUS Global Threat Hunting System, punto di riferimento mondiale in materia di sicurezza informatica.
Lo scorso venerdì (31), la NSFOCUS ha rilevato tre ondate di attacchi DDoS mirati all'indirizzo IP 1.94.179.165. La prima, alle 15:33:31 del 25 gennaio, la seconda alle 13:12:44 del 26, e un'altra il 27 alle 18:09:45 (GMT+8).
Secondo l'azienda di sicurezza informatica, la durata media degli attacchi è stata di 35 minuti; i criminali hanno preso di mira principalmente DeepSeek tramite attacchi di riflessione Network Time Protocol (NTP) e attacchi di riflessione memcached.
Oltre all'interfaccia dell'API di DeepSeek, NSFOCUS ha rilevato due ondate di attacchi contro l'interfaccia del sistema di chat di DeepSeek, il 20 gennaio — giorno in cui è stato lanciato DeepSeek-R1 — e un'altra il 25. La durata media degli attacchi è stata di un'ora, e i principali metodi includevano riflessione NTP e riflessione Simple Service Discovery Protocol. Le tre principali fonti di infrastrutture di attacco sono state gli Stati Uniti (20%), il Regno Unito (17%) e l'Australia (9%).
Secondo Raphael Tedesco, responsabile commerciale di NSFOCUS per l'America Latina, quando l'indirizzo IP di risoluzione di DeepSeek è stato modificato (il 28 gennaio), l'attaccante ha "rapidamente modificato" la sua strategia e ha lanciato un nuovo round di attacchi DDoS sul nome di dominio principale, sull'interfaccia API e sul sistema di chat, il che riflette l'elevata complessità della tattica utilizzata.
"Dalla selezione dell'obiettivo alla comprensione precisa dei tempi, fino al controllo flessibile dell'intensità dell'attacco, l'attaccante dimostra un'altissima professionalità in ogni fase. Gli attacchi altamente coordinati e precisi suggeriscono che l'incidente non è stato accidentale, ma piuttosto ben pianificato e organizzato, portato a termine da un team di professionisti", sottolinea Tedesco.
Accolta con entusiasmo fin dal suo arrivo sul mercato, con modelli linguistici di prima generazione su larga scala e costi di addestramento contenuti, la piattaforma continua a primeggiare rispetto a ChatGPT, il suo principale concorrente, nella classifica delle app gratuite dell'App Store di Apple.
