Malware que se hace pasar por Qwen de Alibaba, distribuido en un archivo de 487 KB

Se ha revelado que un repositorio de GitHub que se hace pasar por el modelo Qwen de Alibaba ha distribuido malware de tipo ladrón de información en un archivo comprimido de aproximadamente 487 KB. Según el análisis del equipo de seguridad SlowMist, el repositorio en cuestión se disfrazó como un modelo de cuantización local Qwen 3.8 27B, pero el modelo, que debería tener un tamaño de archivo normal de 16 GB, en realidad solo tenía 487 KB. El archivo comprimido contenía archivos disfrazados, un intérprete LuaJIT y scripts Lua ofuscados. El proyecto oficial de Qwen no ha sido comprometido, y los desarrolladores deben verificar el sujeto de distribución, el tamaño del archivo y la validez de la cuenta oficial. El malware recopila datos del host y captura la pantalla para enviarlos al servidor de comando y control del atacante, y también incluye un método para leer direcciones C2 de respaldo si el servidor codificado no funciona. SlowMist ha confirmado al menos 23 repositorios de GitHub similares y 29 archivos comprimidos similares. Este incidente es un caso en el que se entrelazan el ecosistema de modelos de IA y los problemas de seguridad en blockchain, lo que hace que la verificación antes de ejecutar archivos sea esencial para desarrolladores y usuarios de activos virtuales. Aunque no ha habido un impacto directo en el mercado de activos virtuales, persisten preocupaciones de seguridad sobre la posible explotación de la infraestructura blockchain para operar malware.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.