Кампания с вредоносными программами в Hugging Face возвращается для захвата GPU с целью майнинга криптовалюты

Компания Pluto Security обнаружила 31 вредоносный репозиторий моделей Hugging Face, размещённый в семи аккаунтах. Репозитории выдавали себя за небольшие тестовые контрольные точки Qwen2 и нацеливались на серверы самостоятельного инференса на GPU-хостах, включая Xinference и GPUStack. При включённой опции trust_remote_code код Python, поставляемый вместе с моделью, запускается на машине пользователя во время загрузки модели. Этот код устанавливал майнер криптовалюты, перезапускал его, а в некоторых вариантах открывал обратную оболочку. Через несколько дней после удаления аккаунтов появились новые репозитории. Источник также описывает отдельный поддельный стартовый набор Solana на GitHub, который мог обманом заставить AI-агентов для написания кода установить NetSupport Manager.