SlowMist Menemui Repo GitHub jahat yang menyamar sebagai model Qwen

KuCoinFlash

Masa Siaran: 2026/08/28 12:53:22

Kongsi

POL

$0.09623.1%

Ringkasan

Sebuah kebocoran keselamatan baru-baru ini diidentifikasi oleh Pasukan Keselamatan SlowMist, yang mengesan repositori GitHub jahat yang menyamar sebagai model kuantisasi tempatan Qwen 3.8 27B. Repositori itu secara salah menyatakan bahawa model tersebut melebihi 16 GB, tetapi muat turun sebenarnya hanyalah 487 KB dan mengandungi fail tersembunyi, interpreter LuaJIT, dan skrip Lua yang diobfusikasi. Program jahat ini mengumpul data sistem, mengambil tangkapan skrin, dan menghantarnya ke pelayan C2. Jika pelayan utama gagal, ia mengambil alamat C2 simpanan daripada kontrak rantai Polygon. Ini membolehkan penyerang berpindah infrastruktur mereka menggunakan transaksi atas rantai. Beban tambahan boleh mencuri data peramban, e-mel, Steam, dan maklumat dompet. Pakar keselamatan memperingatkan pengguna untuk mengelakkan memuat turun model yang tidak disahkan, terutamanya kerana data inflasi mendorong lebih ramai orang kepada aset digital dan permukaan serangan semakin bertambah.

Odaily Planet Daily melaporkan bahawa pasukan keselamatan SlowMist mengesahkan penemuan sebuah repositori GitHub yang meniru model kuantisasi tempatan Qwen 3.8 27B, di mana saiz model yang diklaim seharusnya melebihi 16 GB, tetapi kandungan yang dimuat turun sebenarnya hanya sekitar 487 KB, termasuk fail penyamar, interpreter LuaJIT, dan skrip Lua yang disamarkan.

SlowMist menekankan bahawa projek rasmi Qwen tidak diserang; program jahat ini akan mengumpul data hos, mengambil tangkapan skrin, dan menghantarnya ke C2 penyerang; apabila pelayan yang ditanamkan gagal, ia juga akan membaca alamat C2 alternatif daripada kontrak di rantai Polygon, membolehkan penyerang menukar infrastruktur melalui transaksi di rantai. Beban seterusnya boleh mencuri maklumat log masuk peramban, Cookie, sejarah, e-mel, kredensial WinSCP dan Steam, serta fail dan data ekstensi berkaitan dompet.

Sumber:Tunjukkan artikel asal

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.