اكتشاف مخزن GitHub مزيف لنموذج Qwen

اكتشف فريق أمان Slow Mist مؤخرًا مخزن GitHub خبيث يتظاهر بأنه "نموذج Qwen 3.8 27B الكمي المحلي". يدعي هذا المخزن أن ملفات النموذج تتجاوز 16 جيجابايت، بينما المحتوى الفعلي القابل للتنزيل لا يتجاوز 487 كيلوبايت، ويحتوي على ملفات متخفية، ومترجم LuaJIT، ونصوص Lua مشوشة. تؤكد Slow Mist أن المشروع الرسمي لـ Qwen لم يتعرض للاختراق. بعد تشغيل البرنامج الخبيث، سيجمع معلومات الجهاز، ويلتقط الشاشة، ويرسلها إلى خادم C2 الخاص بالمهاجم؛ وعندما يفشل الخادم المشفر، سيقوم بقراءة عنوان C2 الاحتياطي من عقد Polygon. يمكن أن تسرق الحمولة اللاحقة معلومات تسجيل الدخول إلى المتصفح، وملفات تعريف الارتباط، والسجل، والبريد الإلكتروني، وشهادات WinSCP وSteam، بالإضافة إلى ملفات المحفظة المشفرة والبيانات الموسعة ذات الصلة. كما اكتشفت Slow Mist ما لا يقل عن 23 مخزن GitHub و29 حزمة مضغوطة مماثلة تستخدم نفس سلسلة تسليم Lua.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.