Фальшивый репозиторий модели Qwen на GitHub содержит вредоносное ПО и использует сеть Polygon для связи с сервером командования и управления (C2).
Согласно ChainCatcher, команда по безопасности SlowMist недавно обнаружила вредоносный репозиторий GitHub, выдающий себя за «локальную квантованную модель Qwen 3.8 27B». В репозитории утверждалось, что файлы модели занимают более 16 ГБ, однако фактический размер загрузки составлял всего около 487 КБ. Репозиторий содержал замаскированные файлы, интерпретатор LuaJIT и обфусцированные скрипты Lua. SlowMist подчеркнула, что официальный проект Qwen не был скомпрометирован. Вредоносная программа собир
GateNews·08-28 12:45
