Досье deepseek-ddos-registration-haltLLMjackingКитай
DeepSeek приостанавливает регистрацию новых пользователей на пике месячной кампании DDoS и брутфорса
DeepSeek заявила, что 28 января 2025 года её сервисы подверглись масштабной вредоносной атаке, и ограничила регистрацию китайскими мобильными номерами; Qi An Xin XLab отследила месяц нарастающего DDoS- и брутфорс-трафика.
ВысокаяАтака на ИИСтатус: УстранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 28 янв. 2025
- Локация
- Китай
- Цель
- Чат и API-сервисы DeepSeek
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
DeepSeek заявила, что 28 января 2025 года её сервисы подверглись масштабной вредоносной атаке, и ограничила регистрацию китайскими мобильными номерами; Qi An Xin XLab отследила месяц нарастающего DDoS- и брутфорс-трафика.
Последствия: Многочасовые сбои и снижение производительности API для пользователей по всему миру; новые регистрации заблокированы для некитайских номеров телефонов; существующие пользователи по-прежнему могли входить в систему.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Qi An Xin XLab сообщила, что IP-адреса атаки и брутфорса находились в США; никакая группировка не была названа, DeepSeek атрибуцию не проводила.
Мотив: Неизвестен; аналитики предположили цель — нарушение работы внезапно популярного сервиса R1.
Как это произошло
Вектор атаки: Три фазы: флуд через HTTP-прокси с 3 января, усиление через отражение SSDP и NTP с 20 января, затем атаки на уровне приложений через HTTP-прокси и брутфорс паролей с пиком 27–28 января.
Первопричина: Внезапный глобальный спрос на DeepSeek R1 превысил возможности стартапа по защите от DDoS и защите учётных записей.
Хронология
- XLab фиксирует первые предполагаемые атаки через HTTP-прокси на DeepSeek
- Резкий рост атак на уровне приложений; DeepSeek сообщает о снижении производительности веб-сервиса и API
- Страница статуса DeepSeek сообщает о масштабной вредоносной атаке и ограничивает регистрацию номерами +86
- The Paper публикует анализ Qi An Xin XLab трёх фаз атаки
Реагирование
DeepSeek сменила IP-адреса в 00:58 28 января, ограничила регистрацию и поэтапно восстановила сервис; кража пользовательских данных не подтверждена.
Текущий статус: Устранён
Источники (открываются в новой вкладке)
- The Paper (澎湃新闻) thepaper.cn
- BleepingComputer bleepingcomputer.com
- GIGAZINE gigazine.net
Цитировать это досье
DeepSeek приостанавливает регистрацию новых пользователей на пике месячной кампании DDoS и брутфорса. AI Threat Watch, досье deepseek-ddos-registration-halt, 28 янв. 2025. https://aithreat.io/ru/cases/deepseek-ddos-registration-halt/
Постоянная ссылка: https://aithreat.io/ru/cases/deepseek-ddos-registration-halt/