Slow Mist обнаружила поддельный репозиторий модели Qwen на GitHub

By: x.com|2026/08/28 12:42:53
0
Поделиться
copy
Оценить в GoogleОценить в Google

Команда безопасности Slow Mist недавно обнаружила злонамеренный репозиторий на GitHub, выдающий себя за "Qwen 3.8 27B локальную количественную модель". Этот репозиторий утверждает, что файлы модели превышают 16 ГБ, в то время как фактическое содержимое для загрузки составляет всего около 487 КБ и включает в себя замаскированные файлы, интерпретатор LuaJIT и запутанные скрипты Lua. Slow Mist подчеркивает, что официальный проект Qwen не был взломан. После запуска это вредоносное ПО будет собирать информацию о хосте, делать снимки экрана и отправлять их на сервер C2 злоумышленника; когда жестко закодированный сервер выходит из строя, оно также будет считывать запасные адреса C2 из контрактов на блокчейне Polygon. Последующие загрузки могут украсть информацию для входа в браузер, куки, историю, электронную почту, учетные данные WinSCP, Steam, а также файлы и расширенные данные, связанные с криптовалютными кошельками. Slow Mist также обнаружила как минимум 23 репозитория на GitHub и 29 аналогичных архивов, использующих ту же цепочку доставки Lua.

Цена --

--
--
--

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.

Вам также может понравиться

Slow Fog CISO: На сайте Coinbase Commerce страница восстановления активов также имеет недостатки, представляя риск атаки фишинга

После того, как основатель Slow Mist Ю Сиань раскрыл, что страница восстановления активов Coinbase Commerce напрямую требует от пользователей вводить текстовые мнемонические фразы, главный сотрудник по информационной безопасности Slow Mist 23pds добавил, что карта сайта этой страницы также имеет недостатки, позволяющие злоумышленникам легко использовать...

ZachXBT: Руководители торговой платформы Axiom злоупотребили внутренними инструментами для инсайдерской торговли

По словам детективного по цепочке блоков ZachXBT, нескольким сотрудникам криптовалютной торговой платформы Axiom Exchange было предъявлено обвинение в использовании уязвимостей доступа к внутренним инструментам для просмотра конфиденциальной информации пользователей и отслеживания деятельности частных кошельков с начала 2025 года, предположительно занимаясь инсайдерской торговлей...

Фиксированный депозит в долларах: сколько я заработаю, если инвестирую 3 500 долларов на 30 дней

Прибыль от фиксированного депозита в долларах зависит от ставки, предлагаемой каждым банком. Сколько можно получить, инвестируя 3 500 долларов.

Индекс S&P Merval упал на 12% в долларах в августе, а риск страны вырос на 80 пунктов — наибольшее увеличение с февраля

Аргентинские акции пережили месяц сильного давления, при этом финансовые учреждения оказались среди наиболее пострадавших. В свою очередь, государственные облигации также снизились, в то время как доллар показал гораздо более ограниченные колебания.

Предлагаются предполагаемые 5,5 миллионов записей MyVete за 4000 долларов США

Объявление, приписываемое актеру Кадзу, предлагает 5 571 174 предполагаемых записи пользователей MyVete за 4000 долларов США, но не включает образцы и схему данных, а его подлинность остается неподтвержденной.

Lazarus перемещает 30 миллионов долларов через Hyperliquid на фоне прогресса в переговорах США

...

Содержание

Свежие статьи

Еще

Свежие листинги на WEEX

iconiconiconiconiconiconiconiconicon
Служба поддержки:@weikecs
Деловое сотрудничество:@weikecs
Количественная торговля и ММ:[email protected]
VIP-программа:[email protected]