Repositori GitHub palsu untuk model Qwen mengandung malware dan menggunakan jaringan Polygon untuk komunikasi C2.
Menurut ChainCatcher, tim keamanan SlowMist baru-baru ini menemukan repositori GitHub berbahaya yang menyamar sebagai “model terkuantisasi lokal Qwen 3.8 27B”. Repositori tersebut mengklaim memiliki berkas model berukuran lebih dari 16 GB, tetapi ukuran unduhan sebenarnya hanya sekitar 487 ribu byte dan berisi berkas tersamarkan, interpreter LuaJIT, serta skrip Lua yang diobfusikasi. SlowMist menegaskan bahwa proyek resmi Qwen tidak disusupi. Malware tersebut mengumpulkan informasi host dan meng
GateNews·08-28 12:45
