一个标称 27B 参数的 Qwen 仿冒仓库，实际仅提供 487 KB 恶意 ZIP，背后隐藏着一条以 LuaJIT 为入口、最终投放 StealC 窃密木马的攻击链。
推荐理由本文涵盖「供应链攻击」、「Qwen仿冒仓库」、「StealC窃密木马」等多个主题，重点关注 供应链攻击。