Платформата DeepSeek, генеративна вештачка интелигенција со отворен код, продолжува да се соочува со серија DDoS напади , според NSFOCUS Global Threat Hunting System, глобална референца во сајбер безбедноста.
Минатиот петок (31), NSFOCUS откри три бранови на DDoS напади насочени кон IP адресата 1.94.179.165. Првиот, во 15:33:31 часот, на 25 јануари, вториот во 13:12:44 часот (на 26-ти), и уште еден на 27-ми, во 18:09:45 часот (GMT+8).
Според компанијата за сајбер безбедност, просечното времетраење на нападите било 35 минути, при што криминалците првенствено го таргетирале DeepSeek преку напади со рефлекција на мрежен временски протокол (NTP) и напади со рефлекција во мемкеш.
Покрај интерфејсот DeepSeek API, NSFOCUS откри два брана напади врз интерфејсот на системот за разговор DeepSeek, на 20 јануари - денот кога беше лансиран DeepSeek-R1 - и уште еден на 25 јануари. Просечното времетраење на нападите беше еден час, а главните методи вклучуваа рефлекција на NTP и рефлекција на Simple Service Discovery Protocol. Трите главни извори на инфраструктура за напад беа Соединетите Американски Држави (20%), Обединетото Кралство (17%) и Австралија (9%).
Според Рафаел Тедеско, бизнис менаџер на NSFOCUS за Латинска Америка, кога IP адресата за резолуција на DeepSeek беше променета (на 28 јануари), напаѓачот „брзо ја прилагоди“ својата стратегија и започна нова рунда DDoS напади врз главното име на доменот, API интерфејсот и системот за разговор, што ја одразува високата сложеност на употребената тактика.
„Од изборот на цел до прецизното време, а потоа и флексибилната контрола на интензитетот на нападот, напаѓачот демонстрира исклучително висок професионализам во секоја фаза. Високо координираните и прецизни напади сугерираат дека инцидентот не бил случаен, туку добро испланиран и организиран, извршен од професионален тим“, истакнува Тедеско.
Прифатена со ентузијазам уште од нејзиното пристигнување на пазарот, со големи јазични модели од прва генерација и ниски трошоци за обука, платформата продолжува да го предводи ChatGPT, својот главен конкурент, на листата на бесплатни апликации на Apple App Store.
