La campagne de malware Hugging Face cible les serveurs GPU

Une campagne de malware récemment révélée a de nouveau abusé des modèles Hugging Face pour détourner des serveurs GPU pour le minage de crypto-monnaies. Cette activité est survenue seulement quelques jours après une précédente interruption et montre la menace persistante de la cybercriminalité dans le domaine de l'intelligence artificielle. La campagne vise à voler des ressources de calcul tout en installant des portes dérobées dans les systèmes affectés.

Un détail particulièrement préoccupant est qu'un des modèles affectés a été téléchargé plus de 28 000 fois. Cela suggère que de nombreux utilisateurs ont peut-être contribué à la propagation du malware à leur insu. L'utilisation de modèles Hugging Face, qui sont largement répandus dans la communauté IA, rend cette campagne particulièrement dangereuse.

Détails techniques du malware

Le malware est conçu pour exploiter la puissance de calcul des cartes graphiques afin de miner des crypto-monnaies. Cela se produit généralement sans que les utilisateurs concernés en aient connaissance. Les portes dérobées installées par le malware permettent aux attaquants de prendre le contrôle des systèmes affectés et de les utiliser pour d'autres attaques.

En plus des attaques sur les serveurs GPU, il y a des rapports sur une application de kit de démarrage Solana falsifiée sur GitHub. Cette application est conçue pour tromper les agents de codage IA afin d'installer un RAT NetSupport (Remote Access Trojan). De tels chevaux de Troie sont particulièrement dangereux car ils donnent aux attaquants un accès complet aux systèmes affectés.

Le retour de cette campagne de malware souligne la nécessité pour les entreprises et les particuliers de renforcer leurs mesures de sécurité. L'utilisation de modèles et de ressources open source comporte des risques, en particulier si ceux-ci ne sont pas correctement vérifiés. Les chercheurs en sécurité avertissent que la propagation de tels malwares dans la communauté IA pourrait augmenter si des mesures appropriées ne sont pas prises.

La communauté de la cybersécurité a déjà réagi à la menace et travaille sur des solutions pour stopper la propagation de ce malware. Il est recommandé de procéder régulièrement à des mises à jour de sécurité et de surveiller les activités suspectes sur les serveurs. La collaboration entre développeurs, chercheurs en sécurité et fournisseurs de plateformes est essentielle pour lutter contre de telles menaces.

Les incidents entourant la campagne de malware Hugging Face et l'application Solana falsifiée font partie d'une tendance plus large où les cybercriminels tentent d'exploiter les vulnérabilités dans des outils logiciels populaires. L'évolution constante des techniques de malware nécessite une approche proactive en matière de cybersécurité.

La menace posée par les malwares de minage de crypto-monnaies n'est pas nouvelle, mais elle a augmenté en intensité ces dernières années. Les attaquants utilisent de plus en plus des modèles IA et d'autres technologies pour affiner et automatiser leurs attaques. La combinaison de minage de crypto-monnaies et de modèles IA représente un défi sérieux pour le paysage de la cybersécurité.