Mars Finance melaporkan, pasukan keselamatan SlowMist baru-baru ini mengungkapkan penemuan repositori GitHub jahat yang menyamar sebagai "model kuantisasi tempatan Qwen 3.8 27B". Repositori ini menyatakan bahawa fail model seharusnya melebihi 16GB, tetapi kandungan yang dimuat turun sebenarnya hanya sekitar 487KB, yang mengandungi fail penyamaran, interpreter LuaJIT, dan skrip Lua yang telah disamarkan. SlowMist menekankan bahawa projek rasmi Qwen tidak diserang. Analisis SlowMist menunjukkan bahawa program jahat ini setelah dijalankan akan mengumpul maklumat hos, mengambil tangkapan skrin, dan menghantarnya ke pelayan C2 penyerang; apabila pelayan hard-coded gagal, ia juga akan membaca alamat C2 alternatif daripada kontrak di rantai Polygon, membolehkan penyerang menukar infrastruktur melalui transaksi rantai. Beban seterusnya boleh mencuri maklumat log masuk peramban, Cookie, sejarah, e-mel, kredensial WinSCP dan Steam, serta fail dan data ekstensi berkaitan dompet kripto. SlowMist juga mendapati bahawa sekurang-kurangnya 23 repositori GitHub dan 29 fail mampat serupa menggunakan rantai penghantaran Lua yang sama.
SlowMist Menemui Repo GitHub Palsu Qwen yang Digunakan untuk Pengedaran Perisian Jahat
MarsBitKongsi
Ringkasan
SlowMist mengungkap kebocoran keselamatan di GitHub yang melibatkan repo palsu Qwen 3.8 27B Local Quantized Model. Repo tersebut secara salah mengiklankan fail model 16GB tetapi menghantar pakej 487KB yang mengandungi malware tersembunyi. Payload tersebut termasuk interpreter LuaJIT dan skrip yang diobfuscate yang mencuri data hos, tangkapan skrin, dan maklumat sensitif seperti kuki peramban dan fail dompet. Penyerang menggunakan alamat C2 simpanan dalam kontrak Polygon jika pelayan utama gagal, membolehkan perputaran infrastruktur. Sekurang-kurangnya 23 repo dan 29 fail mampat menggunakan kaedah yang sama. Trend data inflasi tidak berkaitan, tetapi pengguna digalakkan untuk mengesahkan muat turun model untuk mengelakkan menjadi mangsa serangan ini.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.