Złośliwe oprogramowanie podszywające się pod Qwen, rozpowszechniane w pliku o wielkości 487 KB

Odkryto, że repozytorium na GitHubie podszywające się pod model Qwen firmy Alibaba rozpowszechnia złośliwe oprogramowanie typu kradnącego informacje w skompresowanym pliku o wielkości około 487 KB. Według analizy zespołu bezpieczeństwa SlowMist, problematyczne repozytorium podszywało się pod lokalny model kwantyzacji Qwen 3.8 27B, jednak rzeczywisty rozmiar modelu, który powinien wynosić 16 GB, wynosił jedynie 487 KB. W skompresowanym pliku znajdowały się pliki maskujące, interpreter LuaJIT oraz złośliwe skrypty Lua. Oficjalny projekt Qwen nie został naruszony, a deweloperzy powinni sprawdzić podmiot dystrybucji, rozmiar pliku oraz status oficjalnego konta. Złośliwy program zbiera dane z hosta i przechwytuje zrzuty ekranu, które są następnie przesyłane do serwera dowodzenia atakującego. W przypadku, gdy twardo zakodowany serwer nie działa, program odczytuje zapasowy adres C2. SlowMist potwierdził, że zidentyfikowano co najmniej 23 podobne repozytoria na GitHubie oraz 29 podobnych plików skompresowanych. Incydent ten jest przykładem związku między ekosystemem modeli AI a problemami bezpieczeństwa blockchain, co sprawia, że weryfikacja plików przed ich uruchomieniem jest niezbędna dla deweloperów i użytkowników aktywów wirtualnych. Chociaż nie odnotowano bezpośredniego wpływu na rynek aktywów wirtualnych, pozostają obawy dotyczące możliwości wykorzystania infrastruktury blockchain do działania złośliwego oprogramowania.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.