Scoperta una falsa repository GitHub del modello Qwen

Recentemente, il team di sicurezza di Slow Fog ha scoperto una repository GitHub malevola che si spaccia per il "modello quantistico locale Qwen 3.8 27B". Questa repository afferma che i file del modello superano i 16 GB, ma il contenuto scaricabile è in realtà di circa 487 KB, contenente file mascherati, un interprete LuaJIT e script Lua offuscati. Slow Fog sottolinea che il progetto ufficiale di Qwen non è stato compromesso. Una volta eseguito, questo malware raccoglie informazioni sull'host, cattura schermate e le invia ai server C2 degli attaccanti; quando il server hardcoded non è più disponibile, legge l'indirizzo C2 di riserva dai contratti sulla catena Polygon. I payload successivi possono rubare informazioni di accesso ai browser, cookie, cronologia, email, credenziali di WinSCP e Steam, oltre a file e dati estesi relativi ai portafogli crittografici. Slow Fog ha anche scoperto almeno 23 repository GitHub e 29 pacchetti compressi simili che utilizzano la stessa catena di distribuzione Lua.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.