Hugging Face inyecta malware en repositorios con mineros de PRL

PRL ha sido explotado por la industria del crimen, y se ha detectado un fenómeno de inyección de malware en la plataforma de alojamiento de modelos Hugging Face, donde 31 repositorios se disfrazan como pequeños modelos Qwen2. Al cargar estos modelos utilizando el método trust_remote_code, se instala un programa minero de PRL que se oculta como un proceso del sistema. Algunas versiones de este programa contienen puertas traseras que permiten el control remoto de las máquinas. Después de que se eliminaran los primeros repositorios relacionados, los atacantes cambiaron de cuenta y volvieron a publicarlos, alcanzando más de 32,000 descargas. La primera serie de billeteras de los atacantes ha recibido aproximadamente 2,276 PRL, lo que equivale a alrededor de 5,000 dólares al precio del momento de la publicación, y siguen recibiendo pagos incluso después de que se eliminaron los repositorios. Alch-crypto advierte a los usuarios de modelos locales que no habiliten trust_remote_code en modelos de origen desconocido; si el uso de la GPU aumenta anormalmente, se debe verificar el proceso y separar los dispositivos de minería de las máquinas que ejecutan IA.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.