SlowMist Menemukan Repo GitHub Jahat yang Menyamar sebagai Model Qwen

KuCoinFlash

Waktu Rilis: 2026/08/28 12:53:22

POL

$0,09622,99%

Ringkasan

Tim Keamanan SlowMist baru saja mengidentifikasi pelanggaran keamanan terkini, yang menemukan repositori GitHub jahat yang menyamar sebagai model kuantisasi lokal Qwen 3.8 27B. Repositori ini secara salah menyatakan bahwa model tersebut melebihi 16 GB, tetapi unduhan aslinya hanya 487 KB dan berisi file tersembunyi, interpreter LuaJIT, serta skrip Lua yang diobfusikasi. Program jahat ini mengumpulkan data sistem, mengambil tangkapan layar, dan mengirimkannya ke server C2. Jika server utama gagal, ia mengambil alamat C2 cadangan dari kontrak di rantai Polygon. Hal ini memungkinkan penyerang untuk mengganti infrastruktur mereka menggunakan transaksi on-chain. Payload tambahan dapat mencuri data browser, email, Steam, dan informasi dompet. Para ahli keamanan memperingatkan pengguna untuk menghindari mengunduh model yang tidak terverifikasi, terutama karena data inflasi mendorong lebih banyak orang ke aset digital dan permukaan serangan semakin luas.

Odaily Planet Daily melaporkan bahwa tim keamanan SlowMist mengungkapkan adanya repositori GitHub yang memalsukan model kuantisasi lokal Qwen 3.8 27B, yang diklaim memiliki ukuran model lebih dari 16 GB, tetapi konten yang diunduh sebenarnya hanya sekitar 487 KB, berisi file palsu, interpreter LuaJIT, dan skrip Lua yang diacak.

Slow Mist menekankan bahwa proyek resmi Qwen tidak diserang; program berbahaya ini setelah dijalankan akan mengumpulkan data host, mengambil tangkapan layar, dan mengirimkannya ke C2 penyerang; ketika server yang dihardcode gagal, program juga akan membaca alamat C2 cadangan dari kontrak di rantai Polygon, memungkinkan penyerang untuk mengganti infrastruktur melalui transaksi di rantai. Beban selanjutnya dapat mencuri informasi login browser, Cookie, riwayat, email, kredensial WinSCP dan Steam, serta file dan data ekstensi terkait dompet.

Sumber:Tampilkan versi asli

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.