SlowMist phát hiện kho GitHub giả mạo mô hình Qwen

Nhóm an ninh SlowMist gần đây đã phát hiện một kho GitHub độc hại giả mạo "mô hình định lượng địa phương Qwen 3.8 27B". Kho này tuyên bố rằng tệp mô hình có dung lượng hơn 16GB, nhưng nội dung tải xuống thực tế chỉ khoảng 487KB, bao gồm các tệp giả mạo, trình thông dịch LuaJIT và các tập lệnh Lua bị làm rối. SlowMist nhấn mạnh rằng dự án chính thức của Qwen không bị xâm nhập. Chương trình độc hại này sau khi chạy sẽ thu thập thông tin máy chủ, chụp màn hình và gửi đến máy chủ C2 của kẻ tấn công; khi máy chủ mã hóa không còn hoạt động, nó sẽ đọc địa chỉ C2 dự phòng từ hợp đồng trên chuỗi Polygon. Tải trọng tiếp theo có thể đánh cắp thông tin đăng nhập trình duyệt, Cookie, lịch sử, email, thông tin xác thực WinSCP, Steam, cũng như các tệp và dữ liệu mở rộng liên quan đến ví tiền điện tử. SlowMist cũng phát hiện ít nhất 23 kho GitHub và 29 gói nén tương tự sử dụng cùng một chuỗi phát Lua.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.