SlowMist, Qwen model olarak gizlenen zararlı GitHub deposunu keşfetti

iconKuCoinFlash
Paylaş
This is the logo of the coin.
POL
$0,0962%3,1
AI summary iconÖzet
SlowMist Güvenlik Ekibi, Qwen 3.8 27B yerel kuantize modelini taklit eden zararlı bir GitHub deposu tespit etti. Depo, modelin 16 GB'ı aştığını yanlış şekilde iddia ediyor, ancak gerçek indirme boyutu sadece 487 KB ve içinde gizli dosyalar, bir LuaJIT yorumlayıcısı ve şifrelenmiş Lua betikleri bulunuyor. Zararlı program, sistem verilerini toplar, ekran görüntüsü alır ve bunları bir C2 sunucusuna gönderir. Ana sunucu başarısız olursa, Polygon zinciri kontraktından yedek bir C2 adresi çeker. Bu, saldırganların zincir üzerindeki işlemlerle altyapılarını değiştirmesini sağlar. Ek yükler, tarayıcı verilerini, e-postayı, Steam ve cüzdan bilgilerini çalabilir. Güvenlik uzmanları, enflasyon verileri daha fazla kişinin dijital varlıklara yönlendirildiği ve saldırı yüzeyinin genişlediği dönemde, doğrulanmamış modelleri indirmemeye uyarıda bulunuyor.

Odaily星球日报, SlowMist Güvenlik Takımı, Qwen 3.8 27B yerel kuantize modelini taklit eden bir GitHub deposu keşfetti; deponun belirttiği model boyutu 16 GB'ı aşmalıydı, ancak indirilen içerik sadece yaklaşık 487 KB olup, sahte dosyalar, LuaJIT yorumlayıcısı ve karmaşık Lua betiklerini içeriyordu.

Slow Mist, Qwen resmi projesinin işgal edilmediğini vurguluyor; bu zararlı program çalıştırıldığında ana bilgisayar verilerini toplar, ekran görüntüsü alır ve bunları saldırganın C2 sunucusuna gönderir; sabitlenmiş sunucular devre dışı kaldığında, Polygon zinciri üzerindeki akıllı sözleşmeden yedek C2 adreslerini okur ve saldırganın zincir üzerindeki işlemlerle altyapıyı değiştirmesine olanak tanır. Sonraki yüklemeler, tarayıcı giriş bilgilerini, cookie'leri, geçmişini, e-postalarını, WinSCP ve Steam kimlik bilgilerini, ayrıca cüzdanla ilgili dosyaları ve uzantı verilerini çalabilir.

Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir. Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.