Slow Mist découvre un faux dépôt GitHub du modèle Qwen

L'équipe de sécurité de Slow Mist a récemment découvert un dépôt GitHub malveillant se faisant passer pour le "modèle quantitatif local Qwen 3.8 27B". Ce dépôt prétend que les fichiers du modèle dépassent 16 Go, alors que le contenu réel à télécharger ne fait qu'environ 487 Ko, comprenant des fichiers déguisés, un interpréteur LuaJIT et des scripts Lua obfusqués. Slow Mist souligne que le projet officiel Qwen n'a pas été compromis. Une fois exécuté, ce programme malveillant collecte des informations sur l'hôte, capture des écrans et les envoie au serveur C2 de l'attaquant ; lorsque le serveur codé en dur échoue, il lit également une adresse C2 de secours à partir des contrats sur la chaîne Polygon. La charge utile ultérieure peut voler des informations de connexion de navigateur, des cookies, des historiques, des e-mails, des identifiants WinSCP, Steam, ainsi que des fichiers et des données d'extension liés aux portefeuilles cryptographiques. Slow Mist a également découvert au moins 23 dépôts GitHub et 29 archives similaires utilisant la même chaîne de livraison Lua.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.