SlowMist ค้นพบ repository GitHub ปลอมของโมเดล Qwen ที่ใช้ในการแจกจ่ายมัลแวร์

ข่าวจาก Huoxing Caijing เปิดเผยว่า ทีมความปลอดภัยของ Manwu ได้เปิดเผยเมื่อไม่นานมานี้ถึงการค้นพบคลัง GitHub ที่แอบอ้างว่าเป็น “โมเดล Qwen 3.8 27B แบบควอนตัมในท้องถิ่น” คลังนี้อ้างว่าไฟล์โมเดลควรใหญ่กว่า 16GB แต่เนื้อหาที่ดาวน์โหลดจริงมีขนาดเพียงประมาณ 487KB ซึ่งประกอบด้วยไฟล์ปลอม ตัวตีความ LuaJIT และสคริปต์ Lua ที่ถูกเข้ารหัสอย่างซับซ้อน Manwu ยืนยันว่าโครงการอย่างเป็นทางการของ Qwen ไม่ได้ถูกบุกรุก การวิเคราะห์ของ Manwu ชี้ให้เห็นว่าโปรแกรมที่เป็นอันตรายนี้เมื่อทำงานจะรวบรวมข้อมูลโฮสต์ ถ่ายหน้าจอ และส่งไปยังเซิร์ฟเวอร์ C2 ของผู้โจมตี เมื่อเซิร์ฟเวอร์ที่ระบุไว้ล่วงหน้าล้มเหลว จะทำการอ่านที่อยู่ C2 สำรองจากสัญญาบนโซ่ Polygon โดยผู้โจมตีสามารถสลับโครงสร้างพื้นฐานผ่านการทำธุรกรรมบนโซ่ โหลดเพิ่มเติมสามารถขโมยข้อมูลการเข้าสู่ระบบเบราว์เซอร์ คุกกี้ ประวัติการท่องเว็บ อีเมล ข้อมูลประจำตัว WinSCP และ Steam รวมถึงไฟล์ที่เกี่ยวข้องกับกระเป๋าสตางค์คริปโตและข้อมูลส่วนขยาย นอกจากนี้ Manwu ยังพบว่าอย่างน้อย 23 คลัง GitHub และ 29 ไฟล์บีบอัดแบบคล้ายกันใช้โซ่การส่ง Lua เดียวกัน