SlowMistが偽のQwenモデルGitHubリポジトリを発見

SlowMistのセキュリティチームは最近、「Qwen 3.8 27Bローカル量子モデル」を偽装した悪意のあるGitHubリポジトリを発見しました。このリポジトリは、モデルファイルが16GBを超えると主張していますが、実際にダウンロードされる内容は約487KBで、偽装ファイル、LuaJITインタプリタ、および難読化されたLuaスクリプトが含まれています。SlowMistは、Qwenの公式プロジェクトは侵害されていないと強調しています。この悪意のあるプログラムは実行後、ホスト情報を収集し、スクリーンショットを撮影して攻撃者のC2サーバーに送信します。ハードコーディングされたサーバーが無効になった場合、Polygonチェーン上の契約からバックアップのC2アドレスを読み取ります。後続のペイロードは、ブラウザのログイン情報、Cookie、履歴、メール、WinSCP、Steamの資格情報、および暗号ウォレット関連のファイルと拡張データを盗むことができます。SlowMistは、少なくとも23のGitHubリポジトリと29の類似の圧縮パッケージが同じLuaデリバリーチェーンを使用していることも発見しました。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。