Mars Finans haberine göre, SlowMist Güvenlik Ekibi, недавно "Qwen 3.8 27B yerel kuantizasyon modeli" taklit eden bir zararlı GitHub deposu tespit etti. Bu depo, model dosyalarının 16 GB'tan fazla olması gerektiğini belirtirken, indirilen içerik sadece yaklaşık 487 KB olup, sahte dosyalar, LuaJIT yorumlayıcısı ve karıştırılmış Lua betiklerini içeriyor. SlowMist, Qwen'in resmi projesinin ihlal edilmediğini vurguladı. SlowMist'in analizine göre, bu zararlı program çalıştırıldığında ana bilgisayar bilgilerini toplar, ekran görüntüsü alır ve bu verileri saldırganın C2 sunucusuna gönderir; sabitlenmiş sunucu çalışmazsa, Polygon zinciri üzerindeki akıllı sözleşme üzerinden yedek C2 adreslerini okur ve saldırgan zincir üzerindeki işlemlerle altyapıyı değiştirebilir. Sonraki yüklemeler, tarayıcı giriş bilgilerini, cookie'leri, geçmişini, e-postalarını, WinSCP ve Steam kimlik bilgilerini, ayrıca kripto cüzdanla ilgili dosyaları ve uzantı verilerini çalabilir. SlowMist ayrıca, en az 23 GitHub deposunda ve 29 benzer sıkıştırılmış dosyada aynı Lua teslim zincirinin kullanıldığını tespit etti.
SlowMist, kötü amaçlı yazılım dağıtımında kullanılan sahte Qwen modeli GitHub deposunu tespit etti
MarsBitPaylaş
Özet
SlowMist, GitHub üzerinde sahte bir Qwen 3.8 27B Local Quantized Model deposu dahil olmak üzere bir güvenlik ihlalini ortaya çıkardı. Depo, 16 GB’lık bir model dosyası sunduğunu iddia ediyor ancak içinde gizli bir zararlı yazılım bulunan 487 KB’lık bir paket veriyor. Yük, bir LuaJIT yorumlayıcısı ve ana bilgisayar verilerini, ekran görüntülerini ve tarayıcı çerezlerini ile cüzdan dosyalarını çalan şifrelenmiş betikler içeriyor. Saldırganlar, ana sunucu başarısız olursa Polygon sözleşmesinde saklanan bir yedek C2 adresini kullanarak altyapıyı döndürüyor. En az 23 depo ve 29 sıkıştırılmış dosya aynı yöntemi kullanıyor. Enflasyon verisi trendleri ile ilgili değil, ancak kullanıcılar bu saldırıya kurban gitmemek için model indirmelerini doğrulamaya teşvik ediliyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.