মার্স ক্যাপিটাল সংবাদ, মেলো সিকিউরিটি টিম সম্প্রতি একটি কৃত্রিম "Qwen 3.8 27B লোকাল কোয়ান্টাইজড মডেল" নামে একটি ক্ষতিকারক GitHub রিপোজিটরি আবিষ্কার করেছে। এই রিপোজিটরি দাবি করে যে মডেল ফাইলগুলি 16GB-এর বেশি হবে, কিন্তু বাস্তবে ডাউনলোড করা কনটেন্ট মাত্র 487KB, যার মধ্যে ছদ্মবেশী ফাইল, LuaJIT ইন্টারপ্রেটার এবং বিভ্রান্তিকর Lua স্ক্রিপ্ট অন্তর্ভুক্ত। মেলো বলেছে, Qwen-এর অফিসিয়াল প্রজেক্টটি হ্যাক করা হয়নি। মেলোর বিশ্লেষণ অনুযায়ী, এই ক্ষতিকারক প্রোগ্রামটি চালু হলে হোস্টের তথ্য সংগ্রহ, স্ক্রিনশট ধরে এবং C2 সার্ভারে পাঠায়; যখন হার্ড-কোডেড সার্ভারটি ব্যর্থ হয়, তখন Polygon-এর চেইনের স্মার্ট কনট্রাক্ট থেকে বিকল্প C2 ঠিকানা পড়ে, যাতে আক্রমণকারীরা চেইন-ভিত্তিক লেনদেনের মাধ্যমে তাদের ইনফ্রাস্ট্রাকচারকে পরিবর্তন করতে পারে। পরবর্তী লোডগুলি ব্রাউজারের লগইন তথ্য, Cookie, ইতিহাস, ইমেইল, WinSCP, Steam-এর পাসওয়ার্ড, এবং加密ওয়ালেট-সংশ্লিষ্ট ফাইলগুলি এবং এক্সটেনশন-ডেটা চুরি করতে পারে। মেলো আরও发现, 23টি GitHub-এর রিপোজিটরি এবং 29টি অনুরূপ .zip-ফাইলও একই Lua-ডিলিভারি-চেইন-এর ব্যবহারকারী।
স্লোমিস্ট ম্যালওয়্যার বিতরণের জন্য ব্যবহৃত মিথ্যা Qwen মডেল GitHub রিপো আবিষ্কার করেছে
MarsBitশেয়ার
সারাংশ
স্লোমিস্ট গিটহাবে একটি কাল্পনিক Qwen 3.8 27B লোকাল কোয়ান্টাইজড মডেল রিপোর সুরক্ষা লঙ্ঘন উদঘাটন করেছে। এই রিপোটি 16GB মডেল ফাইলের প্রতিশ্রুতি দেয়, কিন্তু 487KB এর একটি প্যাকেজ প্রদান করে যাতে লুকানো ম্যালওয়্যার রয়েছে। পেলোডটিতে একটি LuaJIT ইন্টারপ্রেটার এবং অবফিউসকেট স্ক্রিপ্ট রয়েছে যা হোস্টের ডেটা, স্ক্রিনশট এবং ব্রাউজার কুকিজ এবং ওয়ালেট ফাইলসহ সংবেদনশীল তথ্য চুরি করে। আক্রমণকারীরা মূল সার্ভার ব্যর্থ হলে একটি Polygon কনট্রাক্টে সংরক্ষিত ব্যাকআপ C2 ঠিকানা ব্যবহার করে, যা ইনফ্রাস্ট্রাকচার রোটেশনকে সক্ষম করে। কমপক্ষে 23টি রিপো এবং 29টি সং压缩ফাইল একই পদ্ধতি ব্যবহার করে। মুদ্রাস্ফীতির ডেটা ট্রেন্ডগুলির সাথে এটির কোনো সম্পর্ক নেই, তবে ব্যবহারকারীদের এই আক্রমণের শিকার হওয়ার থেকে বাঁচতে মডেল ডাউনলোডগুলির যাচাইয়ের পরামর্শ দেওয়া হচ্ছে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।