国内外网络安全热点情报（2025年第4期）

1月28日凌晨，DeepSeek官网连续发布2条公告称，DeepSeek线上服务受到大规模恶意攻击。

28日凌晨0点19分发布的公告称，DeepSeek线上服务受到大规模恶意攻击，导致平台注册繁忙。稍早前，DeepSeek0点06分发布的公告表示，为了应对平台遭遇大规模攻击的情况，DeepSeek暂时限制了+86手机号以外的注册方式，已注册用户可以正常登录。

据DeepSeek服务状态页面显示，自27日开始，平台多次出现“网页/API服务异常”。包括 “Bleeping Computer”在内的多家科技媒体认为，虽然DeepSeek尚未公布其被攻击的细节，但该平台的对话框疑似遭遇了“分布式拒绝服务攻击”（DDos）。所谓DDos是指使用大量分布在不同地点的机器对目标进行攻击，消耗被攻击对象的网络带宽或系统资源，导致其网络或系统不胜负荷而无法提供正常的网络服务。

近日，微软披露了由俄罗斯联邦安全局（FSB）支持的网络钓鱼组织Star Blizzard针对WhatsApp账户的新一轮攻击。这一攻击旨在获取用户的消息和数据，特别是针对与俄罗斯政策及乌克兰相关的政府、外交和国防领域的目标。此事件凸显了网络安全威胁的复杂性及其对国家安全的潜在影响。

Star Blizzard以其长期以来的钓鱼策略而闻名，此次攻击的独特之处在于其通过伪装成美国政府官员的电子邮件，邀请受害者加入一个虚假的WhatsApp群组。邮件中包含的二维码实际上是无效的，目的是诱使受害者直接回复邮件。一旦目标回应，黑客便会发送第二封邮件，提供一个声称是加入群组的替代链接。

该链接引导受害者访问一个要求扫描二维码以加入WhatsApp群组的网站。实际上，这个二维码用于将WhatsApp账户连接到一个链接设备或WhatsApp Web门户。一旦受害者按照页面上的说明操作，黑客便能够访问其WhatsApp账户中的消息，并利用现有的浏览器插件提取这些数据。

微软的威胁情报团队在11月中旬观察到了这一活动，并指出该攻击活动在月底似乎有所减弱。这表明Star Blizzard在其钓鱼间谍活动中表现出的“韧性”，并且其转向WhatsApp账户的策略可能是由于微软及其他组织对FSB典型战术的曝光所致。尽管美国司法部和微软在10月采取了行动，查封了与Star Blizzard相关的180多个网站，但该组织迅速转向新的域名继续其活动，显示出其对操作中断的高度适应能力。