Slow Mist обнаружила поддельный репозиторий модели Qwen на GitHub

Команда безопасности Slow Mist недавно обнаружила злонамеренный репозиторий на GitHub, выдающий себя за "Qwen 3.8 27B локальную количественную модель". Этот репозиторий утверждает, что файлы модели превышают 16 ГБ, в то время как фактическое содержимое для загрузки составляет всего около 487 КБ и включает в себя замаскированные файлы, интерпретатор LuaJIT и запутанные скрипты Lua. Slow Mist подчеркивает, что официальный проект Qwen не был взломан. После запуска это вредоносное ПО будет собирать информацию о хосте, делать снимки экрана и отправлять их на сервер C2 злоумышленника; когда жестко закодированный сервер выходит из строя, оно также будет считывать запасные адреса C2 из контрактов на блокчейне Polygon. Последующие загрузки могут украсть информацию для входа в браузер, куки, историю, электронную почту, учетные данные WinSCP, Steam, а также файлы и расширенные данные, связанные с криптовалютными кошельками. Slow Mist также обнаружила как минимум 23 репозитория на GitHub и 29 аналогичных архивов, использующих ту же цепочку доставки Lua.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.