مارس کیفینانس کی خبر کے مطابق، مین سیکیورٹی ٹیم نے حال ہی میں ایک بریکر “Qwen 3.8 27B لوکل کوانتائزڈ ماڈل” کا دعویٰ کرنے والا خطرناک GitHub ریپوزٹری دریافت کیا ہے۔ اس ریپوزٹری میں ماڈل فائلز کا حجم 16GB سے زائد ہونا چاہیے، لیکن اصل میں ڈاؤن لوڈ ہونے والا مواد صرف تقریباً 487KB ہے، جس میں جعلی فائلیں، LuaJIT اینٹرپرٹر اور اچھی طرح سے اچھھڑے ہوئے Lua اسکرپٹ شامل ہیں۔ مین سیکیورٹی نے زور دے کر کہا کہ Qwen کا آفیشل پروجیکٹ متاثر نہیں ہوا ہے۔ مین سیکیورٹی کے تجزیے کے مطابق، اس خطرناک پروگرام کے چل جانے کے بعد ہوسٹ کی معلومات جمع کی جاتی ہیں، اسکرین شاٹ لیے جاتے ہیں اور انہیں حملہ آور کے C2 سرور تک بھیجا جاتا ہے؛ جب ہارڈ کوڈڈ سرور بند ہو جائے تو یہ Polygon چین پر کنٹریکٹ سے بیک اپ C2 ایڈریسز پڑھتا ہے، جس سے حملہ آور چین پر ٹرانزیکشنز کے ذریعے اپنی بنیادی ڈھانچہ تبدیل کر سکتا ہے۔ بعد میں لوڈ ہونے والے مواد براؤزر لاگ ان معلومات، کوکیز، تاریخچہ، ای میل، WinSCP، Steam کرڈنٹلز، اور ایڈجھن والٹس سے متعلق فائلز اور اسٹینشن ڈیٹا چوری کر سکتے ہیں۔ مین سیکیورٹی نے یہ بھی دریافت کیا ہے کہ کم از کم 23 GitHub ریپوزٹریز اور 29 مشابہ زِپ فائلز اسی Lua ڈلیوری چین کا استعمال کرتے ہیں۔
اسلو مسٹ نے میلویئر کی ترسیل کے لیے استعمال ہونے والے جھوٹے Qwen ماڈل گٹھبب ریپو کا پتہ لگایا
MarsBitبانٹیں
خلاصہ
اسلو مسٹ نے گٹھب پر ایک سیکیورٹی بریچ کا انکشاف کیا جس میں ایک جعلی Qwen 3.8 27B Local Quantized Model ریپو شامل تھا۔ یہ ریپو ایک 16GB ماڈل فائل کا دعویٰ کرتا ہے لیکن 487KB کا پیکیج فراہم کرتا ہے جس میں پوشیدہ میلویئر شامل ہے۔ پیلود میں ایک LuaJIT انٹرپریٹر اور اوبفوسکیٹڈ اسکرپٹس شامل ہیں جو ہوسٹ ڈیٹا، اسکرین شاٹس، اور براؤزر کوکیز اور والٹ فائلز جیسی حساس معلومات چوری کرتے ہیں۔ حملہ آور اگر بنیادی سرور خراب ہو جائے تو ایک پولیگن کنٹریکٹ میں محفوظ بیک اپ C2 ایڈریس استعمال کرتے ہیں، جس سے انفراسٹرکچر کا تبدیل ہونا ممکن ہوتا ہے۔ کم از کم 23 ریپوز اور 29 کمپریسڈ فائلیں اسی طریقہ کار استعمال کرتی ہیں۔ انفلیشن ڈیٹا کے رجحانات سے تعلق نہیں، لیکن صارفین کو اس حملے سے بچنے کے لیے ماڈل ڈاؤن لوڈ کو تصدیق کرنے کی ترغیب دی جاتی ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔