Analistas de segurança sinalizam repositório Qwen 3.8 27B de roubo de informações no GitHub
- A SlowMist relatou em 28 de agosto que um repositório no GitHub que se passava por pesos do Qwen 3.8 27B entregou um info-stealer StealC de 487 KB.
- O vírus coleta dados do sistema e capturas de tela, enviando-os para um servidor com endereço fixo.
- O projeto real do Qwen da Alibaba não foi afetado.
Um vírus de roubo de informações foi carregado em um repositório do GitHub disfarçado de pesos baixáveis para o modelo Qwen 3.8 27B da Alibaba.
A equipe de segurança da SlowMist relatou o incidente em 28 de agosto, e qualquer pessoa que execute modelos de IA de código aberto localmente pode estar em risco de roubo de credenciais.
Há um modelo de IA Qwen falso no GitHub
Em 28 de 28, a equipe de segurança da SlowMist alertou que alguém havia criado uma página falsa no GitHub que parecia oferecer o popular modelo de IA Qwen para download. A página prometia convincentemente uma IA totalmente offline que manteria os dados do usuário privados, mas a armadilha foi revelada pelo tamanho do arquivo.
O arquivo ZIP neste repositório falso tinha apenas 487 KB, menos de meio megabyte, enquanto um modelo de IA real com 27 bilhões de parâmetros ocupa mais de 16 GB de espaço em um computador.
O arquivo ZIP malicioso, chamado uncensored_qwen_v2.6.zip, foi criado em 20 de agosto de 2026 e, quatro dias depois, os atacantes editaram a página README para que todos os links de download apontassem diretamente para o arquivo ZIP prejudicial.
O projeto real da Alibaba Qwen não foi afetado por isso de forma alguma.
Dentro do ZIP havia três arquivos: um arquivo de comando, um programa executável e um script que parece um certificado. O executável é uma versão renomeada de um interpretador LuaJIT, uma ferramenta usada por motores de jogos. Ele não é perigoso por si só, mas o script, disfarçado como um arquivo de certificado, introduz o vírus, conhecido como StealC.
Uma vez em execução em um computador, o StealC coleta o nome do sistema, nome de usuário, ID da máquina e versão do Windows. Ele tira uma captura de tela e envia todos esses dados para um servidor controlado pelos atacantes. O vírus também pode roubar detalhes de login do navegador, cookies, histórico de navegação, senhas de e-mail e até informações de carteiras de criptomoedas.
Os atacantes também configuraram um sistema de fallback que permite ao vírus ler um endereço de servidor de backup de um contrato inteligente na blockchain Polygon, caso seu servidor principal seja desligado. O sistema permite que os atacantes alterem a localização de seu servidor sem precisar atualizar o código do vírus nos computadores infectados.
Com que frequência modelos Trojan são carregados no GitHub?
A SlowMist encontrou pelo menos 23 outros repositórios do GitHub e 29 arquivos ZIP semelhantes usando a mesma cadeia de entrega baseada em Lua. A Island.io descobriu e relatou uma campanha chamada FakeGit, ativa desde março de 2025, que criou cerca de 7.600 repositórios maliciosos no GitHub e gerou mais de 14 milhões de eventos de download.
800 desses 7.600 são especificamente projetados para se passar por ferramentas relacionadas à IA, usando uma técnica chamada AgentBaiting. Eles podem até enganar assistentes de IA para que os recomendem.
A Cryptopolitan relatou em janeiro que os modelos reais da Alibaba haviam ultrapassado 700 milhões de downloads no Hugging Face, o mais de qualquer sistema de IA de código aberto.
No final de junho, pelo menos 292 repositórios do GitHub que copiavam marcas conhecidas foram sinalizados. Esses repositórios falsos distribuíam um vírus chamado BoryptGrab, que rouba dados de 32 carteiras de criptomoedas diferentes e 19 navegadores web.
Separadamente, uma empresa de segurança chamada InfoStealers descreveu outro ataque automatizado chamado Megalodon que criou mais de 5.000 repositórios falsos em apenas seis horas.
Atacantes agora copiam projetos reais, criam páginas README convincentes e até usam identidades de desenvolvedores roubados. Eles também listam esses projetos falsos em registros de IA públicos como LobeHub e Glama, tornando-os mais confiáveis.
A Cryptopolitan escreveu sobre a mesma tática quando a operação StopAndProtect transformou quase 2.000 sites WordPress hackeados em armadilhas para usuários de criptomoedas.
A Island relata que os repositórios são construídos para atender à crescente demanda por capacidades de IA.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
O que era o repositório falso do Qwen e o que ele continha realmente?
O repositório `unburdened-jackinthebox365/qwen38-uncensored` afirmava oferecer pesos quantizados locais para o Qwen 3.8 27B, mas entregou um ZIP de 487 KB contendo três arquivos: um script Lua ofuscado identificado pela SlowMist como o info-stealer StealC, e nenhum peso de modelo.
O modelo oficial do Qwen da Alibaba foi comprometido?
Não. A SlowMist determinou que se tratava de um repositório de imitação distribuindo malware sob o nome Qwen, e afirmou que o próprio projeto oficial do Qwen não foi comprometido.
Como posso distinguir um download falso de um modelo local de um legítimo?
Verifique o tamanho do arquivo em relação à contagem de parâmetros: a SlowMist observa que um modelo 27B Q4_K_M ocupa mais de 16 GB, portanto, um download de apenas algumas centenas de kilobytes não pode conter pesos reais, e payloads maliciosos podem se esconder nos ativos baixáveis de um repositório em vez de seu código-fonte visível.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
