मार्स कैपिटल की सूचना के अनुसार, मैन सिक्योरिटी टीम ने हाल ही में एक दुर्भावनापूर्ण GitHub भंडार की खोज की है जो "Qwen 3.8 27B लोकल क्वांटाइज्ड मॉडल" का नकली दावा करता है। इस भंडार में मॉडल फाइलें 16GB से अधिक होने का दावा किया गया है, लेकिन वास्तविक डाउनलोड किया गया सामग्री केवल लगभग 487KB है, जिसमें छद्म फाइलें, LuaJIT इंटरप्रेटर और भ्रमित Lua स्क्रिप्ट शामिल हैं। मैन सिक्योरिटी ने जोर देकर कहा कि Qwen का आधिकारिक प्रोजेक्ट हैक नहीं हुआ है। मैन सिक्योरिटी के विश्लेषण के अनुसार, यह दुर्भावनापूर्ण प्रोग्राम चलने के बाद होस्ट की जानकारी एकत्र करता है, स्क्रीनशॉट लेता है और उन्हें हमलावर के C2 सर्वर पर भेजता है; जब हार्डकोडेड सर्वर अक्षम हो जाता है, तो यह Polygon चेन पर स्मार्ट कॉन्ट्रैक्ट से बैकअप C2 पते पढ़ता है, जिससे हमलावर चेन पर लेनदेन के माध्यम से बुनियादी ढांचे को बदल सकता है। बाद के लोड में ब्राउज़र लॉगिन जानकारी, Cookie, इतिहास, ईमेल, WinSCP, Steam प्रमाणपत्र, और क्रिप्टो वॉलेट संबंधी फ़ाइलें और एक्सटेंशन डेटा चुरा सकते हैं। मैन सिक्योरिटी ने पाया कि कम से कम 23 GitHub भंडारों और 29 समान स� compressed पैकेज में समान Lua प्रवाह का उपयोग किया गया है।
स्लोमिस्ट ने मैलवेयर वितरण के लिए उपयोग किए जा रहे झूठे Qwen मॉडल GitHub रिपो की खोज की
MarsBitसाझा करें
सारांश
SlowMist ने GitHub पर एक सुरक्षा लंघन का पता लगाया, जिसमें एक झूठा Qwen 3.8 27B Local Quantized Model रिपोजिटरी शामिल था। यह रिपोजिटरी एक 16GB मॉडल फाइल का झूठा दावा करता है, लेकिन 487KB का पैकेज डाउनलोड कराता है, जिसमें छिपा हुआ मैलवेयर है। इस पेलोड में एक LuaJIT इंटरप्रेटर और ओबफ़स्केटेड स्क्रिप्ट्स शामिल हैं, जो होस्ट डेटा, स्क्रीनशॉट्स और ब्राउज़र कुकीज़ और वॉलेट फाइलों जैसी संवेदनशील जानकारी चुराते हैं। हमलावर मुख्य सर्वर विफल होने पर एक पॉलीगन कॉन्ट्रैक्ट में संग्रहीत बैकअप C2 पते का उपयोग करते हैं, जिससे इंफ्रास्ट्रक्चर रोटेशन संभव होता है। कम से कम 23 रिपोजिटरी और 29 संपीड़ित फाइलें इसी विधि का उपयोग करती हैं। मुद्रास्फीति डेटा के प्रवृत्ति से संबंधित नहीं है, लेकिन उपयोगकर्ताओं को इस हमले के शिकार न होने के लिए मॉडल डाउनलोड की पुष्टि करने की सलाह दी जाती है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।