DeepSeek, öppen källkod generativ AI, fortsätter att möta en DDoS attackserieenligt NSFOCUS Global Threat Hunt System, ett globalt riktmärke inom cybersäkerhet.
I fredags (31) upptäckte NSFOCUS tre vågor av DDoS-attacker riktade mot IP-adressen 1.94.179.165.Den första, klockan 15:33:31, den 25 januari, den andra klockan 13:12:44 (dag 26), och ytterligare en dag 27, klockan 18:09:45 (GMT+8).
Enligt cybersäkerhetsföretaget var den genomsnittliga varaktigheten av attackerna 35 minuter, där brottslingarna främst riktade in sig på DeepSeek through Network Time Protocol (NTP) reflektionsattacker och memcachad reflektion.
Förutom DeepSeek API-gränssnittet upptäckte NSFOCUS två vågor av attacker mot DeepSeek chattsystemgränssnittet den 20 januari dagen DeepSeek-R1 släpptes 25th och en annan dag 25th.Den genomsnittliga varaktigheten av attacker var en timme, och de viktigaste metoderna inkluderade NTP-reflektion och Simple Service Discovery Protocol-reflektion.De tre huvudsakliga källorna till attackinfrastruktur var USA (20%), Storbritannien (17%) och Australien (9%).
Enligt Raphael Tedesco, NSFOCUS affärschef för Latinamerika, när DeepSeek upplösning IP-adress ändrades (den 28 januari), angriparen “ snabbt justerat” sin strategi och lanserade en ny omgång av DDoS attacker på huvuddomännamnet, API-gränssnittet och chattsystem, vilket återspeglar den höga komplexiteten i den taktik som används.
Från målval till exakt tidsförståelse och sedan flexibel kontroll av attackintensitet, angriparen visar extremt hög professionalism vid varje steg. De mycket samordnade och exakta attackerna tyder på att incidenten inte var oavsiktlig, utan snarare välplanerad och organiserad, utförd av en professionell” team, påpekar Tedesco.
Plattformen välkomnas med glöd sedan den kom ut på marknaden, med första generationens, billiga, storskaliga språkmodeller för att träna dem, och ligger fortfarande före ChatGPT, huvudkonkurrenten, i Apple App Stores gratisappdiagram.
