Slow Mist entdeckt gefälschte Qwen-Modell GitHub-Repository

Das Sicherheitsteam von Slow Mist hat kürzlich ein bösartiges GitHub-Repository entdeckt, das sich als "Qwen 3.8 27B lokales Quantitätsmodell" ausgibt. Das Repository behauptet, dass die Modelldateien über 16 GB groß sind, während der tatsächliche Downloadinhalt nur etwa 487 KB umfasst und getarnte Dateien, einen LuaJIT-Interpreter und obfuskierten Lua-Code enthält. Slow Mist betont, dass das offizielle Qwen-Projekt nicht kompromittiert wurde. Nach dem Ausführen des bösartigen Programms werden Informationen zum Host gesammelt, Screenshots aufgenommen und an den C2-Server des Angreifers gesendet; wenn der hardcodierte Server ausfällt, wird eine alternative C2-Adresse aus dem Polygon-Chain-Vertrag abgerufen. Die nachfolgenden Payloads können Anmeldeinformationen für Browser, Cookies, Verlauf, E-Mail, WinSCP, Steam-Credentials sowie Dateien und erweiterte Daten zu Krypto-Wallets stehlen. Slow Mist hat außerdem mindestens 23 GitHub-Repositories und 29 ähnliche Archive entdeckt, die dieselbe Lua-Delivery-Chain verwenden.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.