Slow Fog descubre un repositorio de GitHub falso del modelo Qwen

El equipo de seguridad de Slow Fog ha descubierto recientemente un repositorio malicioso en GitHub que se hace pasar por el "modelo cuantitativo local Qwen 3.8 27B". Este repositorio afirma que los archivos del modelo superan los 16 GB, pero el contenido real descargado es de aproximadamente 487 KB, e incluye archivos disfrazados, un intérprete LuaJIT y scripts Lua ofuscados. Slow Fog enfatiza que el proyecto oficial de Qwen no ha sido comprometido. Una vez ejecutado, este programa malicioso recopila información del host, captura la pantalla y la envía al servidor C2 del atacante; cuando el servidor codificado deja de funcionar, también lee direcciones C2 de respaldo desde contratos en la cadena de Polygon. La carga adicional puede robar información de inicio de sesión del navegador, cookies, historial, correos electrónicos, credenciales de WinSCP y Steam, así como archivos y datos de extensión relacionados con billeteras criptográficas. Slow Fog también ha encontrado al menos 23 repositorios de GitHub y 29 paquetes comprimidos similares que utilizan la misma cadena de entrega Lua.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.