Hugging Face kötü amaçlı yazılım kampanyası GPU'larda kripto para madenciliği için geri döndü

Pluto Security araştırmacılarına göre, Hugging Face model depolarını hedef alan bir kötü amaçlı yazılım kampanyası ilk kez kaldırılmasından birkaç gün sonra geri döndü. Araştırmacılar, eylülden bu yana iki dalga hâlinde yayımlanan, yedi hesaba bağlı 31 kötü amaçlı depo buldu. Bağlantılı modeller de dâhil edildiğinde depolar 32.000'den fazla indirme aldı; Pluto, indirme sayısının bulaşmayı doğrulamadığını belirtti.

Depolar, Xinference ve GPUStack gibi kendi sunucularında çıkarım yapan sistemleri çalıştıran GPU sunucularını hedefleyen küçük Qwen2 test kontrol noktaları gibi görünüyordu. Modeller, etkinleştirildiğinde yükleme sırasında Python kodunu kullanıcının makinesinde çalıştıran Hugging Face trust_remote_code seçeneğinden yararlandı. En çok indirilen MENXIANGYU/qwen2-tiny modelinde gerçek bir model yoktu; bunun yerine Linux sistem süreci gibi görünen bir kripto para madencisi yükleniyordu. Bazı sürümler ayrıca uzaktan erişim sağlayan bir ters kabuk açıyordu.

Hugging Face ve ModelScope ilk dalgayı kaldırdıktan birkaç gün sonra yeni hesaplar altında 19 depo daha ortaya çıktı. Pluto, ikinci dalganın öne çıkan modelinin depoları bildirmesinden sekiz gün sonra hâlâ erişilebilir olduğunu söyledi. Modelin indirme sayısı rapor sırasındaki 7.354'ten 28 Ekim'e kadar 28.412'ye yükseldi. Hugging Face daha sonra bu modele erişimi kapattı; ancak Pluto, 25 Ekim'de yüklenen neredeyse aynı bir kopyanın hâlâ erişilebilir olduğunu belirtti.

Air Security ayrıca Solana başlangıç kiti gibi görünen bir GitHub deposunu işaret etti. Depodaki README, kullanıcıları bir betik indirip NetSupport Manager'ı yükleyen bir PowerShell komutunu çalıştırmaya yönlendiriyor; araç, saldırgana gizli uzaktan erişim verecek şekilde yapılandırılmış. BleepingComputer, yükü doğruladığını bildirdi. Haberin yazıldığı sırada depo GitHub'da hâlâ açıktı.