Hugging Face'teki kötü amaçlı model kampanyası geri döndü: GPU'ları kripto madenciliğine yönlendiriyor

Pluto Security, ilk dalgası kaldırıldıktan birkaç gün sonra yeniden ortaya çıkan ve sahte Qwen2 modelleriyle GPU sunucularını hedefleyen bir kripto madenciliği ve arka kapı kampanyasını tespit etti.

Pluto Security, Hugging Face model depolarını kötüye kullanan bir kripto madenciliği ve arka kapı kampanyasını izledi. İlk dalga kaldırıldıktan birkaç gün sonra kampanya yeniden ortaya çıktı. Eylül ayından bu yana iki dalga halinde yayımlanan ve yedi hesaba dağılmış 31 kötü amaçlı depo, Xinference veya GPUStack çalıştıran GPU sunucularını hedef alan küçük Qwen2 test modellerini taklit ediyor.

Bu depoların kodu, kullanıcı trust_remote_code seçeneğini etkinleştirdiğinde çalışıyor. Gerçek model ağırlığı içermeyen bir model, arka planda gizlenmiş bir madenci ve bazen de bir ters kabuk (reverse shell) kuruyor. Bu depolar Hugging Face'in kötü amaçlı yazılım taramalarından geçti ve 28 Ekim itibarıyla 28.412 indirmeye ulaştı. Pluto, operatörün cüzdanına yaklaşık 5.000 dolar değerinde Pearl kripto parası ulaştığını tahmin ediyor.

Ayrıca Air Security, GitHub'da yalnızca Windows için hazırlanmış sahte bir Solana başlangıç kiti tespit etti. AI kodlama ajanlarının bu depoyu seçip çalıştırabileceği belirtiliyor. Kit, NetSupport uzaktan erişim aracını kuruyor. Etkilenen modelleri yüklemiş olanlar, bu makineleri ele geçirilmiş saymalı ve erişilebilir kimlik bilgilerini değiştirmeli.