Sicherheitsanalysten markieren Info-Stehlen Qwen 3.8 27B Repository auf GitHub
- SlowMist berichtete am 28. August, dass ein GitHub-Repository, das die Qwen 3.8 27B-Gewichte imitierte, einen 487 KB großen StealC-Info-Stealer auslieferte.
- Der Virus sammelt Systemdaten und Screenshots ein und sendet sie an einen fest codierten Server.
- Das echte Qwen-Projekt von Alibaba war nicht betroffen.
Ein Informationsstehlender Virus wurde in ein GitHub-Repository hochgeladen, getarnt als herunterladbare Gewichte für Alibabas Qwen 3.8 27B-Modell.
Das Sicherheitsteam von SlowMist meldete den Vorfall am 28. August, und jeder, der Open-Source-KI-Modelle lokal ausführt, könnte Gefahr laufen, dass Anmeldeinformationen gestohlen werden.
Es gibt ein gefälschtes Qwen-KI-Modell auf GitHub
Am 28 warnte das SlowMist-Sicherheitsteam dass jemand eine gefälschte Seite auf GitHub erstellt hatte, die so aussah, als biete sie das beliebte Qwen-KI-Modell zum Download an. Die Seite versprach überzeugend eine vollständig offline KI, die die Benutzerdaten privat halten würde, aber die Falle wurde durch die Dateigröße verraten. Die ZIP-Datei auf diesem
gefälschten Repository war nur 487 KB groß, was weniger als ein halbes Megabyte ist, während ein echtes KI-Modell mit 27 Milliarden Parametern mehr als 16 GB Speicherplatz auf einem Computer einnimmt. Die bösartige ZIP-Datei, benannt als uncensored_qwen_v2.6.zip, wurde am 20. August 2026 erstellt, und vier Tage später bearbeiteten die Angreifer die README-Seite, so dass alle Download-Links direkt zur schädlichen ZIP-Datei führten.
Das echte Alibaba Qwen-Projekt wurde dadurch überhaupt nicht beeinträchtigt.
In der ZIP waren drei Dateien enthalten: eine Befehlsdatei, ein ausführbares Programm und ein Skript, das wie ein Zertifikat aussieht. Das ausführbare Programm ist eine umbenannte Version eines LuaJIT-Interpreters, eines Tools, das von Spiel-Engines verwendet wird. Es ist an sich nicht gefährlich, aber das Skript, das als Zertifikatsdatei getarnt ist, bringt den Virus, bekannt als StealC, herein.
Sobald es auf einem Computer läuft, sammelt StealC den Systemnamen, Benutzernamen, Maschinen-ID und Windows-Version. Es macht einen Screenshot und sendet dann all diese Daten an einen Server, der von den Angreifern kontrolliert wird. Der Virus kann auch Browser-Anmeldeinformationen, Cookies, Browserverlauf, E-Mail-Passwörter und sogar Kryptowährungs-Wallet-Informationen stehlen.
Die Angreifer richteten auch ein Fallback-System ein, das es dem Virus ermöglicht, eine Backup-Server-Adresse von einem Smart Contract auf der Polygon-Blockchain zu lesen, falls ihr Hauptserver abgeschaltet wird. Das System ermöglicht es den Angreifern, ihren Serverstandort zu ändern, ohne den Viruscode auf infizierten Computern aktualisieren zu müssen.
Wie oft werden Trojaner-Modelle auf GitHub hochgeladen?
SlowMist fand mindestens 23 andere GitHub-Repositories und 29 ähnliche ZIP-Dateien, die dieselbe Lua-basierte Lieferkette verwendeten. Island.io entdeckte und meldete eine Kampagne namens FakeGit, die seit März 2025 aktiv ist und rund 7.600 bösartige GitHub-Repositories erstellt und mehr als 14 Millionen Download-Ereignisse generiert hat.
800 dieser 7.600 sind speziell darauf ausgelegt, KI-bezogene Tools zu imitieren, unter Verwendung einer Technik namens AgentBaiting. Sie können sogar KI-Assistenten dazu bringen, sie zu empfehlen.
Cryptopolitan berichtete im Januar, dass Alibabas echte Modelle 700 Millionen Downloads auf Hugging Face überschritten hatten, die meisten eines Open-Source-KI-Systems.
Ende Juni wurden mindestens 292 GitHub-Repositories, die bekannte Marken kopierten
markiert . Diese gefälschten Repositories pushen einen Virus namens BoryptGrab, der Daten aus 32 verschiedenen Kryptowährungs-Wallets und 19 Webbrowsern stiehlt.Unabhängig davon beschrieb ein Sicherheitsunternehmen namens InfoStealers einen anderen automatisierten Angriff namens Megalodon, der in nur sechs Stunden mehr als 5.000 gefälschte Repositories erstellte.
Angreifer
kopieren jetzt echte Projekte , erstellen überzeugende README-Seiten und verwenden sogar gestohlene Entwickleridentitäten. Sie listen diese gefälschten Projekte auch in öffentlichen KI-Registern wie LobeHub und Glama auf, was sie glaubwürdiger erscheinen lässt.Cryptopolitan schrieb
über dieselbe Taktik, als die StopAndProtect-Operation fast 2.000 gehackte WordPress-Websites in Fallen für Kryptowährungs-Nutzer verwandelte. Island berichtet, dass die Repositories gebaut wurden, um der wachsenden Nachfrage nach KI-Fähigkeiten gerecht zu werden.
Ein Informationsstehlender Virus wurde in ein GitHub-Repository hochgeladen, getarnt als herunterladbare Gewichte für Alibabas Qwen 3.8 27B-Modell. Das Sicherheitsteam von SlowMist meldete den Vorfall am 28. August, und jeder, der Open-Source-KI-Modelle lokal ausführt, könnte Gefahr laufen, dass Anmeldeinformationen gestohlen werden. Es gibt ein gefälschtes Qwen-KI-Modell auf GitHub Am 28. August…
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Was war das gefälschte Qwen-Repository und was enthielt es tatsächlich?
Das Repository `unburdened-jackinthebox365/qwen38-uncensored` behauptete, lokal quantisierte Gewichte für Qwen 3.8 27B anzubieten, lieferte jedoch eine 487 KB große ZIP-Datei mit drei Dateien: einem obfuskierten Lua-Skript, das von SlowMist als der StealC-Info-Stealer identifiziert wurde, sowie keine Modellgewichte.
Wurde das offizielle Qwen-Modell von Alibaba kompromittiert?
Nein. SlowMist stellte fest, dass es sich um ein Imitations-Repository handelte, das Malware unter dem Namen Qwen verbreitete, und betonte, dass das offizielle Qwen-Projekt selbst nicht kompromittiert wurde.
Wie kann ich einen gefälschten Download lokaler Modelle von einem echten unterscheiden?
Vergleichen Sie die Dateigröße mit der Parameteranzahl: SlowMist weist darauf hin, dass ein Q4_K_M-Modell mit 27 Milliarden Parametern mehr als 16 GB belegt. Daher kann ein Download von nur wenigen hundert Kilobyte keine echten Gewichte enthalten, und bösartige Payloads können in den herunterladbaren Assets eines Repositories versteckt sein, anstatt im sichtbaren Quellcode.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
