Slow Mist, saxta Qwen modelinin GitHub anbarını aşkar etdi

Slow Mist təhlükəsizlik komandası yaxınlarda "Qwen 3.8 27B yerli kvant modelini" təqlid edən zərərli GitHub anbarını aşkar etdi. Bu anbar model fayllarının 16GB-dan çox olduğunu iddia edir, lakin əslində yüklənən məzmun yalnız 487KB-dır və bu, maskalanmış fayllar, LuaJIT tərcüməçisi və qarışdırılmış Lua skriptini ehtiva edir. Slow Mist vurğulayır ki, Qwen rəsmi layihəsi pozulmayıb. Bu zərərli proqram işə düşdükdə, ev sahibi məlumatlarını toplayır, ekran görüntülərini çəkir və bunları hücumçunun C2 serverinə göndərir; sərt kodlanmış server uğursuz olduqda, Polygon zəncirindən müqavilə vasitəsilə ehtiyat C2 ünvanını oxuyur. Sonrakı yükləmələr brauzer giriş məlumatlarını, Cookie-ləri, tarixçəni, e-poçtu, WinSCP, Steam etimadnamələrini və kriptovalyuta cüzdanı ilə bağlı faylları və genişləndirilmiş məlumatları oğurlaya bilər. Slow Mist, eyni Lua çatdırılma zəncirini istifadə edən ən azı 23 GitHub anbarı və 29 bənzər sıxılmış paket aşkar etdi.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.