SlowMist phát hiện kho lưu trữ GitHub độc hại giả danh mô hình Qwen

Đội ngũ bảo mật SlowMist vừa phát hiện một vụ xâm phạm bảo mật gần đây, trong đó một kho lưu trữ GitHub độc hại đã giả mạo mô hình Qwen 3.8 27B đã được lượng tử hóa cục bộ. Kho lưu trữ này tuyên bố sai lệch rằng mô hình có dung lượng vượt quá 16 GB, nhưng thực tế tệp tải về chỉ có dung lượng 487 KB và chứa các tệp ẩn, trình thông dịch LuaJIT, cùng các script Lua được mã hóa. Chương trình độc hại này thu thập dữ liệu hệ thống, chụp ảnh màn hình và gửi chúng đến máy chủ C2. Nếu máy chủ chính bị lỗi, nó sẽ lấy địa chỉ C2 dự phòng từ hợp đồng trên chuỗi Polygon, cho phép kẻ tấn công thay đổi cơ sở hạ tầng thông qua các giao dịch trên chuỗi. Các tải trọng bổ sung có thể đánh cắp dữ liệu trình duyệt, email, Steam và thông tin ví. Các chuyên gia bảo mật cảnh báo người dùng nên tránh tải xuống các mô hình không được xác minh, đặc biệt khi dữ liệu lạm phát đang thúc đẩy ngày càng nhiều người chuyển sang tài sản kỹ thuật số, làm mở rộng bề mặt tấn công.