Gli analisti della sicurezza segnalano il repository Qwen 3.8 27B contenente un virus rubainformazioni su GitHub
- SlowMist ha riferito il 28 agosto che un repository GitHub che impersonava i pesi di Qwen 3.8 27B ha distribuito invece un info-stealer StealC di 487 KB.
- Il virus raccoglie dati di sistema e screenshot e li invia a un server hardcoded.
- Il vero progetto Qwen di Alibaba non è stato compromesso.
Un virus rubainformazioni è stato caricato su un repository GitHub mascherato da pesi scaricabili per il modello Qwen 3.8 27B di Alibaba.
Il team di sicurezza di SlowMist ha segnalato l'incidente il 28 agosto, e chiunque esegua modelli di intelligenza artificiale open source localmente potrebbe essere a rischio di furto di credenziali.
C'è un falso modello AI Qwen su GitHub
Il 28 agosto, il team di sicurezza di SlowMist ha avvisato che qualcuno aveva creato una pagina falsa su GitHub che sembrava offrire il popolare modello AI Qwen per il download. La pagina prometteva in modo convincente un'intelligenza artificiale completamente offline che avrebbe mantenuto i dati degli utenti privati, ma la trappola è stata smascherata dalle dimensioni del file.
Il file ZIP su questo repository falso era di soli 487 KB, meno di mezzo megabyte, mentre un vero modello AI con 27 miliardi di parametri occupa più di 16 GB di spazio su un computer.
Il file ZIP malevolo, denominato uncensored_qwen_v2.6.zip, è stato creato il 20 agosto 2026 e quattro giorni dopo, gli aggressori hanno modificato la pagina README in modo che tutti i link di download puntassero direttamente al file ZIP dannoso.
Il vero progetto Alibaba Qwen non è stato affatto influenzato da questo.
All'interno dello ZIP si trovavano tre file: un file di comando, un programma eseguibile e uno script che sembra un certificato. L'eseguibile è una versione rinominata di un interprete LuaJIT, uno strumento utilizzato dai motori di gioco. Non è pericoloso di per sé, ma lo script, mascherato da file di certificato, introduce il virus, noto come StealC.
Una volta eseguito su un computer, StealC raccoglie il nome del sistema, il nome utente, l'ID della macchina e la versione di Windows. Scatta uno screenshot e invia tutti questi dati a un server controllato dagli aggressori. Il virus può anche rubare i dettagli di accesso al browser, i cookie, la cronologia di navigazione, le password delle email e persino le informazioni dei portafogli di criptovalute.
Gli aggressori hanno anche impostato un sistema di fallback che consente al virus di leggere un indirizzo del server di backup da uno smart contract sulla blockchain Polygon nel caso in cui il loro server principale venga disattivato. Il sistema consente agli aggressori di cambiare la posizione del server senza dover aggiornare il codice del virus sui computer infetti.
Con quale frequenza vengono caricati modelli Trojan su GitHub?
SlowMist ha trovato almeno altri 23 repository GitHub e 29 file ZIP simili che utilizzano la stessa catena di distribuzione basata su Lua. Island.io ha scoperto e segnalato una campagna chiamata FakeGit, attiva da marzo 2025, che ha creato circa 7.600 repository GitHub malevoli e generato oltre 14 milioni di eventi di download.
800 di questi 7.600 sono progettati specificamente per impersonare strumenti legati all'IA, utilizzando una tecnica chiamata AgentBaiting. Possono persino ingannare gli assistenti AI facendogli raccomandare questi repository.
Cryptopolitan ha riportato a gennaio che i modelli reali di Alibaba avevano superato i 700 milioni di download su Hugging Face, il più alto tra tutti i sistemi di intelligenza artificiale open source.
A fine giugno, almeno 292 repository GitHub che copiavano marchi ben noti sono stati segnalati. Questi repository falsi distribuivano un virus chiamato BoryptGrab, che ruba dati da 32 diversi portafogli di criptovalute e 19 browser web.
In un caso separato, una società di sicurezza chiamata InfoStealers ha descritto un altro attacco automatizzato chiamato Megalodon che ha creato oltre 5.000 repository falsi in sole sei ore.
Gli aggressori ora copiano progetti reali, creano pagine README convincenti e persino utilizzano identità di sviluppatori rubate. Elencano anche questi progetti falsi in registri pubblici di intelligenza artificiale come LobeHub e Glama, rendendoli più affidabili.
Cryptopolitan ha scritto della stessa tattica quando l'operazione StopAndProtect ha trasformato quasi 2.000 siti web WordPress compromessi in trappole per gli utenti di criptovalute.
Island riporta che i repository sono costruiti per soddisfare la crescente domanda di capacità di intelligenza artificiale.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Cos'era il repository Qwen falso e cosa conteneva realmente?
Il repository `unburdened-jackinthebox365/qwen38-uncensored` dichiarava di offrire pesi quantizzati locali per Qwen 3.8 27B, ma ha consegnato uno ZIP da 487 KB contenente tre file: uno script Lua offuscato identificato da SlowMist come info-stealer StealC, e nessun peso del modello.
Il modello ufficiale Qwen di Alibaba è stato compromesso?
No. SlowMist ha stabilito che si trattava di un repository di impersonazione che distribuiva malware sotto il nome Qwen, affermando che il progetto ufficiale Qwen stesso non era stato compromesso.
Come posso distinguere un download di modelli locali falso da uno reale?
Verifica la dimensione del file rispetto al conteggio dei parametri: SlowMist osserva che un modello 27B Q4_K_M occupa oltre 16 GB, quindi un download di poche centinaia di kilobyte non può contenere pesi reali; payload malevoli possono nascondersi nelle risorse scaricabili di un repository invece che nel codice sorgente visibile.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
