Slow Mist พบคลัง GitHub ปลอมแปลงโมเดล Qwen

ทีมความปลอดภัยของ Slow Mist ได้ค้นพบคลัง GitHub ที่แอบอ้างว่าเป็น "Qwen 3.8 27B โมเดลเชิงปริมาณในท้องถิ่น" ซึ่งเป็นอันตราย คลังนี้อ้างว่าไฟล์โมเดลมีขนาดเกิน 16GB แต่เนื้อหาที่ดาวน์โหลดจริงมีเพียงประมาณ 487KB ซึ่งประกอบด้วยไฟล์ปลอม ตัวแปล LuaJIT และสคริปต์ Lua ที่ถูกทำให้ยุ่งเหยิง Slow Mist เน้นย้ำว่าโครงการ Qwen อย่างเป็นทางการไม่ได้ถูกบุกรุก โปรแกรมอันตรายนี้จะทำการเก็บข้อมูลของโฮสต์ ถ่ายภาพหน้าจอ และส่งไปยังเซิร์ฟเวอร์ C2 ของผู้โจมตี; เมื่อเซิร์ฟเวอร์ที่ตั้งรหัสไว้ล้มเหลว มันยังสามารถอ่านที่อยู่ C2 สำรองจากสัญญาใน Polygon Chain ได้ โหลดภายหลังสามารถขโมยข้อมูลการเข้าสู่ระบบของเบราว์เซอร์ คุกกี้ ประวัติการเข้าชม อีเมล ข้อมูลรับรอง WinSCP และ Steam รวมถึงไฟล์และข้อมูลขยายที่เกี่ยวข้องกับกระเป๋าเงินเข้ารหัส Slow Mist ยังพบคลัง GitHub อย่างน้อย 23 แห่งและแพ็คเกจที่คล้ายกัน 29 แห่งที่ใช้โซ่การส่ง Lua เดียวกัน

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ