DeepSeek, generatívna platforma AI s otvoreným zdrojom, naďalej čelí a DDoS útočná séria, podľa NSFOCUS Global Threat Hunt System, globálneho benchmarku v oblasti kybernetickej bezpečnosti.
Minulý piatok (31) NSFOCUS zistil tri vlny DDoS útokov zameraných na IP adresu 1.94.179.165. prvý o 15:33:31 25. januára, druhý o 13:12:44 (26. deň) a ďalší deň 27 o 18:09:45 (GMT+8).
Podľa spoločnosti zaoberajúcej sa kybernetickou bezpečnosťou bola priemerná dĺžka útokov 35 minút, pričom zločinci sa primárne zameriavali na DeepSeek prostredníctvom reflexných útokov Network Time Protocol (NTP) a reflexie memcached.
Okrem rozhrania DeepSeek API, NSFOCUS zistil dve vlny útokov proti rozhraniu chatovacieho systému DeepSeek 20. januára v deň, keď bol DeepSeek-R1 vydaný 25. a ďalší deň 25. priemerné trvanie útokov bolo jedna hodina a hlavné metódy zahŕňali NTP reflexiu a Simple Service Discovery Protocol reflexiu.Tri hlavné zdroje infraštruktúry útokov boli Spojené štáty (20%), Spojené kráľovstvo (17%) a Austrália (9%).
Podľa Raphaela Tedesca, obchodného manažéra NSFOCUS pre Latinskú Ameriku, keď bola zmenená IP adresa DeepSeek rozlíšenie (28. januára), útočník “rýchlo upravil” svoju stratégiu a spustil nové kolo DDoS útokov na názov hlavnej domény, rozhranie API a chat systém, ktorý odráža vysokú zložitosť použitej taktiky.
“Od výberu cieľa až po presné pochopenie času a potom flexibilné ovládanie intenzity útoku, útočník vykazuje v každom kroku mimoriadne vysokú profesionalitu. Vysoko koordinované a presné útoky naznačujú, že incident nebol náhodný, ale skôr dobre naplánovaný a organizovaný, vykonaný profesionálnym ” tímom, zdôrazňuje Tedesco.
Platforma, vítaná s nadšením od svojho príchodu na trh, s prvou generáciou, lacnými a rozsiahlymi jazykovými modelmi na ich trénovanie, zostáva pred ChatGPT, hlavným konkurentom, v bezplatnom rebríčku aplikácií Apple App Store.
