Malware se faisant passer pour Qwen, diffusé sous forme de fichier de 487 Ko

Un dépôt GitHub se faisant passer pour le modèle Qwen d'Alibaba a été découvert en diffusant un malware de type vol d'informations sous la forme d'un fichier compressé d'environ 487 Ko. Selon l'analyse de l'équipe de sécurité SlowMist, le dépôt en question se faisait passer pour un modèle de quantification locale Qwen 3.8 27B, mais le modèle, qui devrait avoir une taille normale de 16 Go, ne faisait en réalité que 487 Ko. Le fichier compressé contenait des fichiers déguisés, un interpréteur LuaJIT et des scripts Lua obfusqués. Le projet officiel Qwen n'a pas été compromis, et les développeurs doivent vérifier l'entité de distribution, la taille du fichier et la légitimité des comptes. Le programme malveillant collecte des données d'hôte et capture des écrans pour les envoyer au serveur de commande et de contrôle de l'attaquant, et inclut également un mécanisme pour lire une adresse C2 de secours si le serveur codé en dur ne fonctionne pas. SlowMist a déclaré avoir identifié au moins 23 dépôts GitHub similaires et 29 fichiers compressés similaires. Cet incident est un exemple de l'interaction entre l'écosystème des modèles d'IA et les problèmes de sécurité blockchain, soulignant la nécessité pour les développeurs et les utilisateurs de crypto-actifs de vérifier les fichiers avant de les exécuter. Bien qu'il n'y ait pas eu d'impact direct sur le marché des crypto-actifs, des préoccupations de sécurité subsistent quant à la possibilité que l'infrastructure blockchain soit exploitée pour faire fonctionner des malwares.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.