Slow Fog odkrywa fałszywe repozytorium modelu Qwen na GitHubie

Zespół bezpieczeństwa Slow Fog niedawno odkrył złośliwe repozytorium na GitHubie, które podszywa się pod "model lokalny Qwen 3.8 27B". Repozytorium to twierdzi, że pliki modelu mają ponad 16 GB, podczas gdy rzeczywista zawartość do pobrania wynosi zaledwie około 487 KB, zawierając pliki maskujące, interpreter LuaJIT oraz zafałszowane skrypty Lua. Slow Fog podkreśla, że oficjalny projekt Qwen nie został zhakowany. Po uruchomieniu, złośliwy program zbiera informacje o hoście, przechwytuje zrzuty ekranu i wysyła je do serwera C2 atakującego; gdy twardo zakodowany serwer przestaje działać, odczytuje zapasowy adres C2 z umowy na łańcuchu Polygon. Kolejne ładunki mogą kraść informacje logowania do przeglądarek, ciasteczka, historię, e-maile, dane uwierzytelniające WinSCP, Steam oraz pliki i dane rozszerzeń związane z portfelami kryptograficznymi. Slow Fog odkrył również co najmniej 23 repozytoria GitHub i 29 podobnych archiwów, które używają tego samego łańcucha dostarczania Lua.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.