Cyber Security News· Tushar Subhra Dutta·· 2 小时前推荐指数62
黑客用1438个虚假FOFA账号窃取OpenAI和DeepSeek API密钥
Hackers Use 1,438 Fake FOFA Accounts to Steal OpenAI and DeepSeek API Keys Across the Internet
AI 导读
VECERT发现攻击者搭建自动化系统，批量注册1438个虚假FOFA账号，扫描互联网上配置错误服务器中的.env文件、Docker配置和Git仓库，提取并测试OpenAI（sk-proj-前缀）与DeepSeek（sk-[a-f0-9]{32}）API密钥，按余额和可用状态分类，将窃取的密钥用于驱动其自建的GoTTY网页终端等AI工具。
来源：Cyber Security News · cybersecuritynews.com