Los analistas de seguridad señalan el repositorio de Qwen 3.8 27B que roba información en GitHub
- SlowMist informó el 28 de agosto de que un repositorio de GitHub que se hacía pasar por Qwen 3.8 27B weights distribuyó en realidad un info-stealer StealC de 487 KB.
- El virus recopila datos del sistema y capturas de pantalla, y los envía a un servidor codificado fijo.
- El proyecto real de Qwen de Alibaba no se vio afectado.
Un virus que roba información fue subido a un repositorio de GitHub disfrazado de pesos descargables para el modelo Qwen 3.8 27B de Alibaba.
El equipo de seguridad de SlowMist informó del incidente el 28 de agosto, y cualquier persona que ejecute modelos de IA de código abierto localmente podría estar en riesgo de robo de credenciales.
Hay un modelo de IA Qwen falso en GitHub
El 28 de 28, el equipo de seguridad de SlowMist advirtió de que alguien había creado una página falsa en GitHub que parecía ofrecer el popular modelo de IA Qwen para su descarga. La página prometía convincentemente una IA completamente offline que mantendría los datos del usuario privados, pero la trampa fue revelada por el tamaño del archivo.
El archivo ZIP en este repositorio falso tenía solo 487 KB, menos de medio megabyte, mientras que un modelo de IA real con 27 mil millones de parámetros ocupa más de 16 GB de espacio en un ordenador.
El archivo ZIP malicioso, llamado uncensored_qwen_v2.6.zip, fue creado el 20 de agosto de 2026, y cuatro días después, los atacantes editaron la página README para que todos los enlaces de descarga apuntaran directamente al archivo ZIP dañino.
El proyecto real de Alibaba Qwen no se ha visto afectado en absoluto por esto.
Dentro del ZIP había tres archivos: un archivo de comandos, un programa ejecutable y un script que parece un certificado. El ejecutable es una versión renombrada de un intérprete LuaJIT, una herramienta utilizada por motores de juegos. No es peligroso por sí mismo, pero el script, disfrazado como un archivo de certificado, introduce el virus, conocido como StealC.
Una vez que se ejecuta en un ordenador, StealC recopila el nombre del sistema, el nombre de usuario, el ID de la máquina y la versión de Windows. Toma una captura de pantalla y luego envía todos estos datos a un servidor controlado por los atacantes. El virus también puede robar detalles de inicio de sesión del navegador, cookies, historial de navegación, contraseñas de correo electrónico e incluso información de billeteras de criptomonedas.
Los atacantes también configuraron un sistema de respaldo que permite al virus leer una dirección de servidor de respaldo desde un contrato inteligente en la blockchain de Polygon en caso de que su servidor principal sea desactivado. El sistema permite a los atacantes cambiar la ubicación de su servidor sin tener que actualizar el código del virus en los ordenadores infectados.
¿Con qué frecuencia se suben modelos troyanos a GitHub?
SlowMist encontró al menos 23 repositorios de GitHub y 29 archivos ZIP similares utilizando la misma cadena de entrega basada en Lua. Island.io descubrió e informó de una campaña llamada FakeGit, activa desde marzo de 2025, que ha creado alrededor de 7.600 repositorios de GitHub maliciosos y generado más de 14 millones de eventos de descarga.
800 de esos 7.600 están diseñados específicamente para suplantar herramientas relacionadas con la IA, utilizando una técnica llamada AgentBaiting. Incluso pueden engañar a los asistentes de IA para que los recomienden.
Cryptopolitan informó en enero de que los modelos reales de Alibaba habían superado los 700 millones de descargas en Hugging Face, la mayor cantidad de cualquier sistema de IA de código abierto.
A finales de junio, al menos 292 repositorios de GitHub que copiaban marcas conocidas fueron señalados. Estos repositorios falsos distribuían un virus llamado BoryptGrab, que roba datos de 32 billeteras de criptomonedas diferentes y 19 navegadores web.
Por separado, una firma de seguridad llamada InfoStealers describió otro ataque automatizado llamado Megalodon que creó más de 5.000 repositorios falsos en solo seis horas.
Los atacantes ahora copian proyectos reales, crean páginas README convincentes e incluso utilizan identidades de desarrolladores robadas. También listan estos proyectos falsos en registros de IA públicos como LobeHub y Glama, haciéndolos parecer más confiables.
Cryptopolitan escribió sobre la misma táctica cuando la operación StopAndProtect convirtió casi 2.000 sitios web de WordPress hackeados en trampas para usuarios de criptomonedas.
Island informa de que los repositorios están construidos para satisfacer la creciente demanda de capacidades de IA.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Qué era el repositorio falso de Qwen y qué contenía realmente?
El repositorio `unburdened-jackinthebox365/qwen38-uncensored` afirmaba ofrecer pesos cuantificados locales para Qwen 3.8 27B, pero entregó un ZIP de 487 KB que contenía tres archivos: un script Lua ofuscado identificado por SlowMist como el info-stealer StealC, y ningún peso de modelo.
¿Se vio comprometido el modelo oficial Qwen de Alibaba?
No. SlowMist determinó que este era un repositorio de suplantación que distribuía malware bajo el nombre de Qwen, y señaló que el proyecto oficial de Qwen en sí no fue comprometido.
¿Cómo puedo distinguir una descarga falsa de un modelo local de una real?
Comprueba el tamaño del archivo frente al número de parámetros: SlowMist señala que un modelo Q4_K_M de 27B ocupa más de 16 GB, por lo que una descarga de solo unos pocos cientos de kilobytes no puede contener pesos reales, y las cargas maliciosas pueden ocultarse en los recursos descargables de un repositorio en lugar de su código fuente visible.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
