La campaña de malware en Hugging Face vuelve para minar criptomonedas con GPU

Una campaña de malware dirigida a repositorios de modelos de Hugging Face reapareció pocos días después de su primera retirada, según los investigadores de seguridad de Pluto Security. Encontraron 31 repositorios maliciosos vinculados a siete cuentas y publicados en dos oleadas desde septiembre. Incluidos los modelos enlazados, los repositorios sumaban más de 32.000 descargas; Pluto advirtió que las descargas no confirman infecciones.

Los repositorios se hacían pasar por pequeños puntos de control de prueba de Qwen2 y apuntaban a servidores GPU que ejecutan sistemas de inferencia propios, como Xinference y GPUStack. Aprovechaban la opción trust_remote_code de Hugging Face, que ejecuta el código Python del modelo en el equipo del usuario cuando se activa. El modelo más descargado, MENXIANGYU/qwen2-tiny, no contenía ningún modelo e instalaba un minero de criptomonedas disfrazado de proceso del sistema Linux. Algunas versiones también abrían un shell inverso para dar acceso remoto.

Después de que Hugging Face y ModelScope retiraran la primera oleada, aparecieron 19 repositorios bajo cuentas nuevas en cuestión de días. Pluto dijo que uno de los modelos destacados de la segunda oleada seguía disponible ocho días después de que denunciara los repositorios. Sus descargas pasaron de 7.354 cuando se publicó el informe a 28.412 el 28 de octubre. Hugging Face ya ha desactivado ese modelo, pero Pluto indicó que seguía disponible una copia casi idéntica subida el 25 de octubre.

Por separado, Air Security señaló un repositorio de GitHub que se presentaba como un kit inicial para Solana. Su archivo README indica ejecutar un comando de PowerShell que descarga un script e instala NetSupport Manager, configurado para dar acceso remoto oculto a un atacante. BleepingComputer afirmó haber confirmado el contenido. El repositorio seguía activo en GitHub cuando se publicó la información.