Qwen-Spoofing-Malware wird über 487KB-Datei verbreitet

Ein GitHub-Repository, das das Qwen-Modell von Alibaba nachahmt, hat sich als Quelle für Informationsdiebstahl-Malware in Form einer komprimierten Datei von etwa 487KB herausgestellt. Laut einer Analyse des Sicherheitsteams von SlowMist tarnt sich das betreffende Repository als Qwen 3.8 27B lokales Quantisierungsmodell, obwohl die tatsächliche Dateigröße von 16GB überschritten werden sollte und es tatsächlich nur 487KB groß war. Die komprimierte Datei enthielt Tarn-Dateien, einen LuaJIT-Interpreter und obfuskierten Lua-Code. Das offizielle Qwen-Projekt wurde nicht kompromittiert, und Entwickler sollten die Verbreitungsquelle, die Dateigröße und die Authentizität des Kontos überprüfen. Die Malware sammelt Host-Daten und erfasst Screenshots, die an den Command-and-Control-Server des Angreifers gesendet werden, und es wurde auch festgestellt, dass sie im Falle eines Ausfalls des fest codierten Servers eine alternative C2-Adresse abruft. SlowMist berichtete, dass mindestens 23 ähnliche GitHub-Repositories und 29 ähnliche komprimierte Dateien identifiziert wurden. Dieser Vorfall ist ein Beispiel für die Verknüpfung von KI-Modell-Ökosystemen und Blockchain-Sicherheitsproblemen, und Entwickler sowie Nutzer von virtuellen Vermögenswerten sollten vor der Ausführung von Dateien eine Überprüfung durchführen. Obwohl es keinen direkten Einfluss auf den Markt für virtuelle Vermögenswerte gab, bleibt die Sicherheitsbedenken bestehen, da die Blockchain-Infrastruktur für den Betrieb von Malware missbraucht werden könnte.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.