SlowMist виявила зловмисний репозиторій GitHub, який видає себе за модель Qwen

KuCoinFlash

Час випуску: 2026/08/28 12:53:22

Поділитися

POL

$0,09622,99%

Короткий зміст

Команда безпеки SlowMist виявила недавній порушення безпеки: зловмисний репозиторій GitHub, який підробляє локальну квантовану модель Qwen 3.8 27B. Репозиторій неправдиво стверджує, що модель перевищує 16 ГБ, але справжній завантажений файл становить лише 487 КБ і містить приховані файли, інтерпретатор LuaJIT та обфусцировані Lua-скрипти. Зловмисна програма збирає дані системи, робить знімки екрану та надсилає їх на C2-сервер. Якщо основний сервер відмовить, вона отримує резервну адресу C2 з контракту на ланцюжку Polygon. Це дозволяє нападникам змінювати свою інфраструктуру за допомогою транзакцій у блокчейні. Додаткові завантаження можуть красти дані браузера, електронної пошти, Steam та інформацію з гаманця. Експерти з безпеки попереджають користувачів уникати завантаження невідомих моделей, особливо зараз, коли інфляційні дані змушують все більше людей звертатися до цифрових активів, а поверхня атаки зростає.

Odaily Planet Daily: Команда безпеки SlowMist повідомила про виявлення GitHub-репозиторію, який підробляє локальну квантовану модель Qwen 3.8 27B. Згідно з описом, розмір моделі має перевищувати 16 ГБ, але фактичний завантажений вміст становить лише близько 487 КБ і містить підроблені файли, інтерпретатор LuaJIT та заплутаний Lua-скрипт.

Меджі підкреслює, що офіційний проект Qwen не був скомпрометований; після запуску цей шкідливий програмний код збирає дані хоста, робить знімки екрана та надсилає їх на C2-сервер атакуючого; коли жорстко закодовані сервери стають недоступними, він також читає резервні адреси C2 з контракту на ланцюжку Polygon, дозволяючи атакуючим змінювати інфраструктуру за допомогою транзакцій у блокчейні. Додатковий вантаж може красти дані входу браузера, cookie, історію, електронну пошту, облікові дані WinSCP та Steam, а також файли та дані розширень гаманця.

Джерело:Показати оригінал

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.