Slow Mist Menemukan Repositori GitHub Palsu Qwen Model

Tim keamanan Slow Mist baru-baru ini menemukan repositori GitHub jahat yang menyamar sebagai "Qwen 3.8 27B Model Kuantitatif Lokal". Repositori ini mengklaim bahwa file modelnya lebih dari 16GB, namun konten yang sebenarnya dapat diunduh hanya sekitar 487KB, yang berisi file yang menyamar, interpreter LuaJIT, dan skrip Lua yang terobfuscate. Slow Mist menekankan bahwa proyek resmi Qwen tidak telah diretas. Setelah dijalankan, program jahat ini akan mengumpulkan informasi host, mengambil tangkapan layar, dan mengirimkannya ke server C2 penyerang; ketika server yang terkode keras tidak berfungsi, ia juga akan membaca alamat C2 cadangan dari kontrak di Polygon chain. Muatan selanjutnya dapat mencuri informasi login browser, Cookie, riwayat, email, kredensial WinSCP, Steam, serta file terkait dompet kripto dan data ekstensi. Slow Mist juga menemukan setidaknya 23 repositori GitHub dan 29 paket kompresi serupa yang menggunakan rantai pengiriman Lua yang sama.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.