Slow Mist виявила підроблений репозиторій моделі Qwen на GitHub

Команда безпеки Slow Mist нещодавно виявила шкідливий репозиторій на GitHub, що видає себе за "Qwen 3.8 27B локальну кількісну модель". Цей репозиторій стверджує, що файли моделі перевищують 16 ГБ, але насправді вміст для завантаження становить лише близько 487 КБ, включаючи маскувальні файли, інтерпретатор LuaJIT та заплутані скрипти Lua. Slow Mist підкреслює, що офіційний проект Qwen не був зламаний. Після запуску цей шкідливий програмний продукт збирає інформацію про хост, робить знімки екрану та надсилає їх на сервер C2 зловмисника; коли сервер з жорстким кодуванням виходить з ладу, він також зчитує резервні адреси C2 з контракту на Polygon. Подальші навантаження можуть викрадати інформацію для входу в браузер, куки, історію, електронну пошту, облікові дані WinSCP, Steam, а також файли та розширені дані криптогаманців. Slow Mist також виявила щонайменше 23 репозиторії GitHub та 29 подібних архівів, які використовують ту ж саму ланцюг доставки Lua.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.