Slow Mist обнаружила поддельный репозиторий модели Qwen на GitHub
Команда безопасности Slow Mist недавно обнаружила злонамеренный репозиторий на GitHub, выдающий себя за "Qwen 3.8 27B локальную количественную модель". Этот репозиторий утверждает, что файлы модели превышают 16 ГБ, в то время как фактическое содержимое для загрузки составляет всего около 487 КБ и включает в себя замаскированные файлы, интерпретатор LuaJIT и запутанные скрипты Lua. Slow Mist подчеркивает, что официальный проект Qwen не был взломан. После запуска это вредоносное ПО будет собирать информацию о хосте, делать снимки экрана и отправлять их на сервер C2 злоумышленника; когда жестко закодированный сервер выходит из строя, оно также будет считывать запасные адреса C2 из контрактов на блокчейне Polygon. Последующие загрузки могут украсть информацию для входа в браузер, куки, историю, электронную почту, учетные данные WinSCP, Steam, а также файлы и расширенные данные, связанные с криптовалютными кошельками. Slow Mist также обнаружила как минимум 23 репозитория на GitHub и 29 аналогичных архивов, использующих ту же цепочку доставки Lua.
Цена --
Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.
Вам также может понравиться

Slow Fog CISO: На сайте Coinbase Commerce страница восстановления активов также имеет недостатки, представляя риск атаки фишинга

ZachXBT: Руководители торговой платформы Axiom злоупотребили внутренними инструментами для инсайдерской торговли

Фиксированный депозит в долларах: сколько я заработаю, если инвестирую 3 500 долларов на 30 дней

Индекс S&P Merval упал на 12% в долларах в августе, а риск страны вырос на 80 пунктов — наибольшее увеличение с февраля

Предлагаются предполагаемые 5,5 миллионов записей MyVete за 4000 долларов США

Lazarus перемещает 30 миллионов долларов через Hyperliquid на фоне прогресса в переговорах США

Polymarket обсуждает привлечение 1 миллиарда долларов, оценка компании составляет 29 триллионов вон

Центры обработки данных ИИ изучают приемы экономии энергии, которые первыми освоили майнеры биткойнов

Peach ограничивает P2P-продажи биткойнов по новым правилам

Биткойн: American Bitcoin устанавливает рекорд производства, несмотря на дебаты о его затратах

Крипторынок движется «как один блок» несмотря на общий рост: соучредитель Cryptex

Что нужно, чтобы привести Hyperliquid в США? Бывший юрист SEC объясняет

Иран утверждает, что сбил американский дрон MQ-9 Reaper рядом с Ормузским проливом

Почему корпоративные казначейства Bitcoin на $2 миллиарда являются ticking time bomb скрытого условного предложения

Биткойн нуждается в спросе на ETF, чтобы удержаться на фоне растущих рисков повышения ставок ФРС: аналитики

SEC предъявила обвинения 38 организациям за ложные заявления инвестиционных консультантов

Бывшие чиновники SEC и CFTC призывают к более мягкому подходу для перевода криптотрейдеров на внутренний рынок

Партнёрство Solana в криптовалюте достигает рекорда в 169,9 миллиона транзакций

Кибератаки: Искусственный интеллект (ИИ) может дестабилизировать мировую финансовую систему!

Бум выходов на биржу в Китае: компании в области ИИ и робототехники лидируют среди дебютов в Шанхае и Гонконге

HKDAP может вывести гонконгский доллар за пределы платежей в финансовую систему на блокчейне, говорит исследователь HashKey

NASA и SpaceX откладывают Crew-13 из-за утечки в корабле Dragon

Coinhouse приобретает Tilvest и укрепляет свои позиции в управлении криптовалютами

Strive покупает биткойны на сумму 143 миллиона долларов, становится пятым по величине держателем

«Технология уходит на второй план»: как стейблкоины переходят от сбережений к повседневным платежам

Сеть Fogo была остановлена на 46 часов без сроков перезапуска

Circle выпустила 5 млрд USDC за неделю: крипторынок снова ждет альтсезон

Хакерство: Бельгия требует криптоадреса от незаконных сайтов

Банки улучшили свою рентабельность, но сохраняется тревога из-за задолженности: ключевые моменты последних отчетов






