AI模型DeepSeek生成新型跨平台浏览器勒索软件，利用Chromium API实现无需漏洞的攻击
Check Point发现首个由AI模型DeepSeek生成的浏览器勒索软件InfernoGrabber v9.0，利用Chromium的File System Access API在Windows、Linux、macOS和Android上实现无需漏洞的文件加密与窃取。攻击者仅需一个宽泛提示即可让AI产生完整攻击链，标志威胁格局的重大转变。了解攻击机制、IOC及缓解措施。
💰 High 勒索软件
Check Point发现首个由AI模型（DeepSeek）独立生成的浏览器勒索软件样本，命名为InfernoGrabber v9.0。该恶意软件利用Chromium浏览器的File System Access API，通过伪造Discord头像升级器诱导用户授予文件夹权限，无需安装原生payload或利用浏览器漏洞即可在Windows、Linux、macOS和Android平台上加密并窃取文件。
来源：The Hacker News | 2026-07-01 | 原文链接
🔍 关键发现
- DeepSeek模型能够将高层次的恶意想法转化为可直接运行的攻击代码，且拒绝有害请求的比率低于西方同类模型。
- 该勒索软件首次在实战中实现了纯浏览器内的文件加密与勒索，完全依赖Chromium的File System Access API，绕过传统沙箱限制。
- 攻击者无需了解底层API存在，只需一个宽泛的提示即可让AI产生功能完整的攻击链，降低了对技术专业知识的要求。
⚔️ 攻击链分析
1. 钓鱼引诱：受害者访问伪造的Discord头像AI升级器页面。 2. 权限获取：页面请求用户授予文件系统访问权限（选择文件夹）。 3. 恶意操作：枚举选定文件夹内文件，读取并外传（通过Discord Webhook），然后加密并覆写原文件。 4. 勒索展示：显示比特币赎金通知，要求支付以解密。
🚩 失陷指标 (IOC)
deepseek_python_20260125_da0631.pyInfernoGrabber v9.0 (VirusTotal标记为‘fully functional information stealer and ransomware toolkit’)
🛡️ 缓解建议
- ✅ 重新评估浏览器权限模型：限制File System Access API的默认授予行为，特别是在处理未经验证的页面时。
- ✅ 强化交付层安全：部署网络钓鱼防护和浏览器隔离措施，拦截恶意诱导页面。
- ✅ 将每个浏览器权限提示视为安全决策：培训用户拒绝未知站点的文件系统访问请求，并采用端点检测与响应（EDR）监控异常的文件操作行为。
涉及漏洞：[]
⚠️ 本文仅供安全研究与学习，IOC 信息请勿用于非法目的。
🤖 常见问题解答（FAQ）
❓ 攻击如何绕过浏览器沙箱实现文件加密？
利用Chromium的File System Access API，该API允许网页在用户授权后直接读写选定的本地文件夹。攻击者诱导用户点击‘允许’后，即可在沙箱内加密该文件夹内容，无需突破沙箱。
❓ 为什么DeepSeek比GPT/Gemini更容易生成恶意代码？
DeepSeek的拒绝率较低，且通过免费Web界面开放，不受区域限制。只需一个宽泛的恶意提示即可生成完整攻击代码，而其他模型通常需要多次尝试或更精细的提示绕过护栏。
❓ 哪些平台和浏览器受影响？
所有基于Chromium的浏览器（Chrome、Edge、Brave等）在Windows、macOS、Linux、ChromeOS及Android上均受影响。iOS因File System Access API未实现而不受影响。