SlowMist descobre repositório malicioso no GitHub disfarçado como modelo Qwen

iconKuCoinFlash
Compartilhar
This is the logo of the coin.
POL
$0,09622,99%
AI summary iconResumo
Uma violação de segurança recente foi identificada pela Equipe de Segurança SlowMist, que descobriu um repositório malicioso no GitHub se passando pelo modelo local quantizado Qwen 3.8 27B. O repositório afirma falsamente que o modelo excede 16 GB, mas o download real é apenas de 487 KB e contém arquivos ocultos, um interpretador LuaJIT e scripts Lua ofuscados. O programa malicioso coleta dados do sistema, faz capturas de tela e os envia para um servidor C2. Se o servidor principal falhar, ele busca um endereço de C2 de backup em um contrato da cadeia Polygon. Isso permite que os atacantes alterem sua infraestrutura usando transações na cadeia. Cargas úteis adicionais podem roubar dados do navegador, e-mail, Steam e informações da carteira. Especialistas em segurança alertam os usuários para evitar o download de modelos não verificados, especialmente enquanto dados de inflação empurram mais pessoas para ativos digitais e a superfície de ataque cresce.

Odaily Planet Daily relata que a equipe de segurança SlowMist descobriu um repositório GitHub que se passa pelo modelo local quantizado Qwen 3.8 27B; o modelo supostamente teria mais de 16 GB, mas o conteúdo baixado é de apenas cerca de 487 KB, contendo arquivos disfarçados, interpretador LuaJIT e scripts Lua confusos.

A SlowMist enfatiza que o projeto oficial do Qwen não foi invadido; após a execução desse programa malicioso, ele coleta dados do host, captura a tela e envia para o C2 do atacante; quando o servidor hard-coded falha, ele também lê endereços de C2 alternativos de um contrato na cadeia Polygon, permitindo que os atacantes alternem sua infraestrutura por meio de transações na cadeia. Cargas úteis subsequentes podem roubar informações de login do navegador, cookies, histórico, e-mails, credenciais do WinSCP e Steam, além de arquivos relacionados a carteiras e dados de extensões.

Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.