SlowMist обнаружил вредоносный репозиторий GitHub, маскирующийся под модель Qwen

KuCoinFlash

Время выхода: 2026/08/28 12:53:22

POL

$0,09622,99 %

Сводка

Команда безопасности SlowMist выявила недавнее нарушение безопасности: в GitHub был обнаружен вредоносный репозиторий, имитирующий локальную квантованную модель Qwen 3.8 27B. Репозиторий ложно утверждает, что модель превышает 16 ГБ, однако реальный размер загрузки составляет всего 487 КБ и содержит скрытые файлы, интерпретатор LuaJIT и запутанные Lua-скрипты. Вредоносная программа собирает данные системы, делает скриншоты и отправляет их на C2-сервер. Если основной сервер недоступен, она получает резервный адрес C2 из контракта на блокчейне Polygon. Это позволяет злоумышленникам менять свою инфраструктуру с помощью транзакций в блокчейне. Дополнительные нагрузки могут красть данные браузера, электронной почты, Steam и информацию из кошельков. Эксперты по безопасности предупреждают пользователей избегать загрузки непроверенных моделей, особенно поскольку данные по инфляции побуждают всё больше людей обращаться к цифровым активам, расширяя поверхность атаки.

Odaily Planet Daily: Команда безопасности Manwu сообщила о обнаружении GitHub-репозитория, выдающего себя за локальную квантованную модель Qwen 3.8 27B, размер которой должен превышать 16 ГБ, однако фактически загружаемый контент составляет около 487 КБ и включает поддельные файлы, интерпретатор LuaJIT и запутанный Lua-скрипт.

Медленный туман подчеркивает, что официальный проект Qwen не был скомпрометирован; после запуска вредоносная программа собирает данные хоста, делает скриншоты и отправляет их на C2-сервер атакующего; когда жестко закодированный сервер перестает работать, программа считывает резервные адреса C2 из смарт-контракта на блокчейне Polygon, позволяя атакующему менять инфраструктуру через цепочку транзакций. Последующие нагрузки могут красть данные входа в браузер, файлы cookie, историю, электронную почту, учетные данные WinSCP и Steam, а также файлы и данные расширений кошельков.

Источник:Показать оригинал

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.