SlowMist отмечает поддельный репозиторий Qwen 3.8 27B на GitHub, скрывающий похититель информации StealC

Опубликовано 29.08.2026

Вирус, крадущий информацию, был загружен в репозиторий GitHub под видом загружаемых весов для модели Qwen 3.8 27B от Alibaba.

Команда безопасности SlowMist сообщила об инциденте 28 августа, и любой, кто локально запускает модели искусственного интеллекта с открытым исходным кодом, может подвергнуться риску кражи учетных данных.

На GitHub есть поддельная модель искусственного интеллекта Qwen

28 августа команда безопасности SlowMist предупредил что кто-то создал на GitHub фейковую страницу, которая выглядела так, будто предлагала для скачивания популярную модель искусственного интеллекта Qwen. Страница убедительно обещала полностью автономный искусственный интеллект, который будет сохранять конфиденциальность пользовательских данных, но ловушка заключалась в размере файла.

ZIP-файл на этом поддельный репозиторий составлял всего 487 КБ, то есть меньше полмегабайта, тогда как реальная модель ИИ с 27 миллиардами параметров занимает на компьютере более 16 ГБ места.

Вредоносный ZIP-файл с именем uncensored_qwen_v2.6.zip был создан 20 августа 2026 года, а четыре дня спустя злоумышленники отредактировали страницу README так, что все ссылки для скачивания указывали непосредственно на вредоносный ZIP-файл.

На настоящий проект Alibaba Qwen это никак не повлияло.

Внутри ZIP было три файла: командный файл, исполняемая программа и скрипт, похожий на сертификат. Исполняемый файл представляет собой переименованную версию интерпретатора LuaJIT, инструмента, используемого игровыми движками. Сам по себе он не опасен, но скрипт, замаскированный под файл сертификата, переносит вирус, известный как StealC.

После запуска на компьютере StealC собирает имя системы, имя пользователя, идентификатор компьютера и версию Windows. Он делает снимок экрана, а затем отправляет все эти данные на сервер, контролируемый злоумышленниками. Вирус также может украсть данные для входа в браузер, файлы cookie, историю просмотров, пароли электронной почты и даже информацию о криптовалютном кошельке.

Злоумышленники также установили резервную систему, которая позволяет вирусу считывать адрес резервного сервера из смарт-контракта в блокчейне Polygon на случай отключения основного сервера. Система позволяет злоумышленникам менять местоположение своего сервера без необходимости обновления вирусного кода на зараженных компьютерах.

Как часто модели троянов загружаются на GitHub?

SlowMist обнаружил как минимум 23 других репозитория GitHub и 29 похожих ZIP-файлов, использующих ту же цепочку доставки на основе Lua. Island.io обнаружил и сообщил о кампании под названием FakeGit, действующей с марта 2025 года, в результате которой было создано около 7600 вредоносных репозиториев GitHub и сгенерировано более 14 миллионов событий загрузки.

800 из этих 7600 специально созданы для того, чтобы выдавать себя за инструменты, связанные с искусственным интеллектом, с использованием техники под названием AgentBaiting. Они могут даже обманом заставить ИИ-помощников порекомендовать их.

В январе Cryptopolitan сообщил, что количество загрузок реальных моделей Alibaba на Hugging Face превысило 700 миллионов, что является наибольшим показателем среди всех систем искусственного интеллекта с открытым исходным кодом.

В конце июня не менее 292 репозиториев GitHub, скопировавших известные бренды, были помечены. Эти поддельные репозитории внедрили вирус под названием BoryptGrab, который крадет данные из 32 различных криптовалютных кошельков и 19 веб-браузеров.

Отдельно охранная фирма InfoStealers описала еще одну автоматическую атаку под названием Megalodon, в результате которой всего за шесть часов было создано более 5000 фейковых репозиториев.

Злоумышленники теперь копируйте реальные проектысоздавайте убедительные страницы README и даже используйте украденные данные разработчиков. Они также размещают эти поддельные проекты в публичных реестрах искусственного интеллекта, таких как LobeHub и Glama, что делает их более надежными.

Криптополит написал примерно та же тактика, когда операция StopAndProtect превратила почти 2000 взломанных сайтов WordPress в ловушки для пользователей криптовалюты.

Island сообщает, что репозитории созданы для удовлетворения растущего спроса на возможности искусственного интеллекта.

Пакетные услуги

Подробнее

СК «Согласие»
Адрес:
129110, г. Москва, ул. Гиляровского, д. 42.
Телефон:
+7 (495) 739-01-01
Отделений от:
300
Описание компании:
Страховая компания СК «Согласие» – это надежный партнер в мире страхования, предлагающий широкий спектр услуг для защиты от различных рисков. Специалисты компании разработали индивидуальные тарифы, учитывающие потребности каждого клиента, а также предлагают гибкие условия страхования, которые позволяют адаптировать полис под конкретные нужды.
Актуальные тарифы:
СК «Согласие» предлагает тарифы на автомобильное страхование, жилищное страхование, медицинское страхование и многие другие виды страхования. Каждый тариф разработан с учетом актуальных рыночных условий и потребностей клиентов, обеспечивая высокий уровень защиты и экономичность.
Условия страхования:
Условия страхования в СК «Согласие» разработаны с учетом современных требований к страхованию, включая гибкость в выборе страхового покрытия, возможность дополнительного страхования и удобство в процессе страхования. Компания предлагает условия страхования, которые позволяют клиентам выбрать наиболее подходящий для них вариант страхования.
Опции страхования:
СК «Согласие» предлагает дополнительные опции страхования, такие как страхование от несчастных случаев, страхование от гражданской ответственности, страхование от ущерба имуществу и другие. Эти опции позволяют клиентам расширить покрытие своего страхового полиса, обеспечивая полную защиту от различных рисков.
Требования к страхованию:
Для получения страхового полиса в СК «Согласие» необходимо выполнить ряд требований, включая предоставление документов, подтверждающих личность и финансовую состояние клиента, а также выполнение медицинского обследования в случае страхования от несчастных случаев. Компания стремится обеспечить прозрачность процесса страхования и удобство для клиентов.
Документы для страхования:
Для оформления страхового полиса в СК «Согласие» необходимы следующие документы: паспорт гражданина, свидетельство о регистрации места жительства, документы, подтверждающие доход и имущество, а также медицинская справка в случае страхования от несчастных случаев. Компания стремится обеспечить удобство и прозрачность процесса оформления страхового полиса.
Подача заявки на страхование:
Подача заявки на страхование в СК «Согласие» осуществляется онлайн через официальный сайт компании. Для подачи заявки необходимо заполнить анкету, предоставить необходимые документы и выбрать желаемый тариф страхования. Специалисты компании помогут вам выбрать наиболее подходящий вариант страхования и предоставят консультацию по всем вопросам.
СК «Согласие» имеет средний рейтинг от 4,1 до 5,0 звезды из 5 на основе 10 000 отзывов, что обусловлено ее надежностью, широким спектром услуг, доступными ценами, развитой сетью отделений и качественным сервисом.

Cargo Автогражданка ВЗР ВЗР для сотрудников Гараж Дача Детское страхование ДМС Зеленая карта ипотечное страхование КАСКО Накопительное страхование НС ОСАГО Страхование дома страхование жизни Страхование квартиры страхование ответственности Страхование отмены поездки Туристическая страховка
Бесплатный выпускБонусная программаБесплатные смс

Подробнее

Кредитная карта «Премиум» | АО “БАНК СГБ”
Обслуживание:
5 000 ₽ за первый год
Льготный период:
62 дня
Лимит:
до 750 000 ₽
ПСК:
от 37,855% до 39,797%
Cash Back:
до 30%
Описание компании: Севергазбанк — один из ведущих региональных банков России, предоставляющий широкий спектр финансовых услуг как физическим, так и юридическим лицам. Банк предлагает различные продукты, в том числе кредитные карты, выгодные депозиты и программы кредитования.
Актуальные тарифы: Кредитная карта «Премиум» от Севергазбанка предлагает выгодные условия для клиентов, включая кредитный лимит до 750 000 рублей и процентную ставку от 36,9% до 37,9% годовых в зависимости от категории клиента. Первое обслуживание карты стоит 5000 рублей, а полная стоимость кредита варьируется от 37,855% до 39,797% годовых.
Условия карты: Льготный период по кредитной карте Премиум составляет до 62 дней, что позволяет избежать начисления процентов при своевременном погашении задолженности. В случае несвоевременного возврата средств процентная ставка будет применяться на всю сумму задолженности, что делает карту удобной для тех, кто контролирует свои расходы.
Опции карты: Кредитная карта Премиум поддерживает бесконтактные платежи через MIR Pay, что делает процесс оплаты быстрым и удобным. Карта имеет защиту в виде электронного чипа и предлагает программу кэшбэка: до 30% за покупки у партнеров, а также до 5% на популярные категории покупок, такие как цветочные магазины, сувениры и кафе.
Требования для получения карты: Оформить карту можно при наличии постоянной регистрации и гражданства РФ, при этом возраст клиента должен быть от 20 до 65 лет. Требуется также стаж работы на последнем месте не менее 6 месяцев. Эти требования делают карту доступной для широкой аудитории пользователей, которые хотят получить кредитную карту с выгодными условиями.
Документы для подачи заявки: Для оформления карты необходимо предоставить паспорт и заполнить заявление-анкету, что является стандартной процедурой для большинства кредитных карт. Дополнительные документы, такие как справки 2-НДФЛ или 3-НДФЛ, могут потребоваться по усмотрению банка в зависимости от суммы кредита и финансового положения клиента.
Подача заявки: Рассмотрение заявки на получение кредитной карты занимает до одной недели, что позволяет клиентам оперативно получить ответ от банка и воспользоваться всеми преимуществами карты. После одобрения, карта будет выдана бесплатно и действительна в течение 5 лет.
Средний рейтинг карты и компании составляет 4,6 звезды из 5, что обусловлено удобными условиями для клиентов, высокими кэшбэками и длительным льготным периодом, однако процентная ставка по кредиту выше среднего.

Возраст: 20 - 65 Гражданство: Требуется Мир: MirPay - MirAccept - EMV
Материнский капиталОнлайн решениеСрочное решение

Подробнее

Ипотека «Дальневосточная» | АО «Россельхозбанк»
Сумма:
100 000 ₽ - 6 млн. ₽
Ставка:
2%
Срок ипотеки:
до 20 лет
Первый взнос:
от 30%
ПСК:
21,727 % - 23,226 %
Описание компании: АО «Россельхозбанк» — один из ведущих государственных банков Российской Федерации, работающий на рынке с начала 2000-х годов, отличается широкой филиальной сетью, стабильными финансовыми показателями и активным участием в программах поддержки населения и сельского хозяйства.

Особое внимание банк уделяет развитию региональных направлений, включая поддержку Дальнего Востока, где активно продвигается льготная ипотека с государственной поддержкой.
Актуальные тарифы: Ипотека «Дальневосточная» от Россельхозбанка предоставляется по ставке 2% годовых при первоначальном взносе от 30%, сумма кредита варьируется от 100 тысяч до 6 миллионов рублей, а срок — до 20 лет.

Полная стоимость кредита (ПСК) составляет от 21,727% до 23,226% годовых, в зависимости от дополнительных услуг и условий страхования.
Условия: Залогом по ипотеке выступает приобретаемая недвижимость, при этом обязательным является страхование имущества, а отказ от добровольного страхования жизни увеличивает ставку на 1%.

Кредит выдается в рублях, доступен для покупки, строительства жилья или приобретения земельного участка на территории Дальневосточного федерального округа, включая квартиры, дома ИЖС и участки под застройку.
Опции: Ипотека совместима с использованием материнского капитала и государственными программами поддержки, однако не предусматривает рефинансирование или объединение с другими кредитами.

Дополнительные удобства включают аннуитетный график платежей, погашение через онлайн-банк, кассы, Почту России и систему «Золотая Корона».
Требования: Минимальный возраст заёмщика — 21 год, максимальный — 35 лет для льготников и до 65–75 лет для иных категорий, с обязательным гражданством Российской Федерации.

Стаж работы от 3 месяцев для зарплатных клиентов, от 6 месяцев — для остальных, с подтверждённым доходом через справку 2-НДФЛ, форму банка или выписку ПФР.
Документы: Для оформления требуется паспорт гражданина РФ, справка о доходах, документы на приобретаемый объект, включая оценку, выписку из ЕГРН и договор купли-продажи или ДДУ.

Все документы должны соответствовать требованиям банка, объект должен быть жилым, не аварийным и не представлять собой памятник архитектуры.
Подача заявки: Заявку можно подать онлайн через официальный сайт или лично в офисе банка, срок рассмотрения составляет до 5 рабочих дней, а одобрение действительно 90 дней до подбора объекта.

После выбора недвижимости — 85 дней дается на оформление сделки, без комиссии за выдачу кредита.
Средний рейтинг программы «Дальневосточная ипотека» и банка Россельхозбанк составляет 4,5 из 5 звезд благодаря стабильным условиям, низкой процентной ставке 2%, надёжности банка и доступности кредита для молодёжи в регионах Дальнего Востока.

готовое жильё жилой дом в селе жильё в Дальневосточном округе земельный участок в ДФО ипотека дальневосточная ипотека для медработников ипотека для молодой семьи ипотека для педагогов ипотека на строительство дома ипотека на этапе строительства ипотека Россельхозбанк ипотека с господдержкой ипотека с первоначальным взносом квартира в ДФО льготная ипотека сельская ипотека строительство по договору подряда

SlowMist отмечает поддельный репозиторий Qwen 3.8 27B на GitHub, скрывающий похититель информации StealC

Похожие посты

Пакетные услуги

Сравнить Условия (0 Вар.)