Uma campanha de mineração de criptomoedas que abusa de modelos de Hugging Face retornou dias após ser desativada, sequestrando servidores de GPU e plantando backdoors. Um modelo foi baixado mais de 28.000 vezes. Separadamente, um kit de inicialização falso do Solana no GitHub visa enganar agentes de codificação de IA para instalar um NetSupport RAT.
Detalhes Técnicos
A campanha de malware visa modelos de Hugging Face para sequestrar GPUs para mineração de criptomoedas.
Os atacantes plantam backdoors em servidores infectados.
Um modelo específico foi baixado mais de 28.000 vezes, indicando uma grande exposição.
Um kit de inicialização falso do Solana no GitHub distribui um NetSupport RAT, visando agentes de codificação de IA.
Ameaças Relacionadas
Abuso de modelos de aprendizado de máquina para atividades maliciosas.
Uso de backdoors para persistência em servidores infectados.
Distribuição de RATs (Remote Access Trojans) para controle remoto de sistemas comprometidos.
Próximos Passos
Monitorar repositórios de modelos de aprendizado de máquina para atividades suspeitas.
Implementar medidas de segurança para detectar e prevenir o abuso de GPUs.
Educar desenvolvedores sobre os riscos de usar modelos de fontes não confiáveis.
