Berita Huoxing Caijing melaporkan bahwa tim keamanan SlowMist baru-baru ini mengungkapkan adanya repositori GitHub jahat yang menyamar sebagai "model kuantisasi lokal Qwen 3.8 27B". Repositori ini menyatakan bahwa file model harus lebih dari 16 GB, tetapi konten yang diunduh sebenarnya hanya sekitar 487 KB, berisi file penyamaran, interpreter LuaJIT, dan skrip Lua yang telah diobfuscasi. SlowMist menekankan bahwa proyek resmi Qwen tidak disusupi. Analisis SlowMist menunjukkan bahwa program jahat ini setelah dijalankan akan mengumpulkan informasi host, mengambil tangkapan layar, dan mengirimkannya ke server C2 penyerang; ketika server hard-coded gagal, ia juga akan membaca alamat C2 cadangan dari kontrak di rantai Polygon, memungkinkan penyerang untuk berganti infrastruktur melalui transaksi on-chain. Beban lanjutan dapat mencuri informasi login browser, Cookie, riwayat, email, kredensial WinSCP dan Steam, serta file dan data ekstensi terkait dompet kripto. SlowMist juga menemukan bahwa setidaknya 23 repositori GitHub dan 29 arsip kompresi serupa menggunakan rantai distribusi Lua yang sama.
SlowMist Menemukan Repo GitHub Palsu Qwen yang Digunakan untuk Distribusi Malware
MarsBitBagikan
Ringkasan
SlowMist mengungkap pelanggaran keamanan di GitHub yang melibatkan repo palsu Qwen 3.8 27B Local Quantized Model. Repo tersebut secara salah mengiklankan file model 16GB, tetapi menyediakan paket 487KB yang berisi malware tersembunyi. Payload tersebut mencakup interpreter LuaJIT dan skrip yang diobfuscasi yang mencuri data host, tangkapan layar, dan informasi sensitif seperti cookie browser dan file dompet. Penyerang menggunakan alamat C2 cadangan yang disimpan dalam kontrak Polygon jika server utama gagal, memungkinkan rotasi infrastruktur. Setidaknya 23 repo dan 29 file terkompresi menggunakan metode yang sama. Tren data inflasi tidak terkait, tetapi pengguna didorong untuk memverifikasi unduhan model guna menghindari menjadi korban serangan ini.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.