Skadlig kampanj på Hugging Face återvänder för att bryta kryptovaluta på GPU:er

En kampanj med skadlig kod riktad mot modellarkiv på Hugging Face återkom inom några dagar efter att först ha tagits bort, enligt säkerhetsforskarna på Pluto Security. Forskarna hittade 31 skadliga arkiv kopplade till sju konton, publicerade i två vågor sedan september. Med länkade modeller inräknade hade arkiven fått över 32 000 nedladdningar. Pluto betonade att nedladdningar inte bekräftar infektioner.

Arkiven utgav sig för att vara små Qwen2-testkontrollpunkter och riktade sig mot GPU-värdar med egna inferensservrar, till exempel Xinference och GPUStack. De använde Hugging Faces alternativ trust_remote_code, som kör modellens Python-kod på användarens dator när alternativet är aktiverat. Den mest nedladdade modellen, MENXIANGYU/qwen2-tiny, innehöll ingen modell utan installerade en kryptovalutautvinnare som dolde sig som en Linux-systemprocess. Vissa versioner öppnade också ett omvänt skal för fjärråtkomst.

Efter att Hugging Face och ModelScope tog bort den första vågen dök 19 arkiv upp under nya konton inom några dagar. Pluto uppgav att en av modellerna i den andra vågen fortfarande var tillgänglig åtta dagar efter att forskarna rapporterat arkiven. Modellens nedladdningar ökade från 7 354 vid rapporttillfället till 28 412 den 28 oktober. Hugging Face har sedan dess inaktiverat modellen, men enligt Pluto fanns en nästan identisk kopia som laddades upp den 25 oktober fortfarande kvar.

Separat uppmärksammade Air Security ett GitHub-arkiv som utgav sig för att vara en startmall för Solana. README-filen uppmanar användare att köra ett PowerShell-kommando som hämtar ett skript och installerar NetSupport Manager, konfigurerat för att ge en angripare dold fjärråtkomst. BleepingComputer uppgav att de hade bekräftat skriptet. Arkivet fanns fortfarande på GitHub när artikeln skrevs.