La campagna malware di Hugging Face prende di mira i server GPU

Una recente campagna di malware ha nuovamente abusato dei modelli di Hugging Face per dirottare server GPU per il mining di criptovalute. Questa attività è emersa solo pochi giorni dopo una precedente chiusura e mostra la continua minaccia della criminalità informatica nel campo dell'intelligenza artificiale. La campagna mira a rubare risorse di calcolo e nel contempo installare porte posteriori nei sistemi colpiti.

Un dettaglio particolarmente preoccupante è che uno dei modelli colpiti è stato scaricato oltre 28.000 volte. Ciò suggerisce che molti utenti potrebbero aver contribuito involontariamente alla diffusione del malware. L'uso di modelli di Hugging Face, ampiamente diffusi nella comunità AI, rende questa campagna particolarmente pericolosa.

Dettagli tecnici del malware

Il malware è progettato per sfruttare la potenza di calcolo delle schede grafiche per minare criptovalute. Questo avviene generalmente senza che gli utenti colpiti ne siano a conoscenza. Le porte posteriori installate dal malware consentono agli aggressori di prendere il controllo dei sistemi colpiti e utilizzarli per ulteriori attacchi.

Oltre agli attacchi ai server GPU, ci sono segnalazioni di un'applicazione falsa di Solana su GitHub. Questa applicazione è progettata per ingannare agenti di coding AI al fine di installare un NetSupport RAT (Remote Access Trojan). Tali trojan sono particolarmente pericolosi poiché concedono agli aggressori accesso completo ai sistemi colpiti.

Il ritorno di questa campagna di malware sottolinea la necessità per aziende e individui di rafforzare le proprie misure di sicurezza. L'uso di modelli e risorse open-source comporta rischi, specialmente se non vengono adeguatamente verificati. I ricercatori di sicurezza avvertono che la diffusione di tale malware nella comunità AI potrebbe aumentare se non vengono adottate misure appropriate.

La comunità della cybersecurity ha già reagito alla minaccia e sta lavorando a soluzioni per fermare la diffusione di questo malware. Si raccomanda di eseguire regolarmente aggiornamenti di sicurezza e monitorare attività sospette sui server. La collaborazione tra sviluppatori, ricercatori di sicurezza e fornitori di piattaforme è fondamentale per combattere tali minacce.

Gli incidenti legati alla campagna di malware di Hugging Face e all'applicazione falsa di Solana fanno parte di una tendenza più ampia in cui i criminali informatici cercano di sfruttare vulnerabilità in strumenti software popolari. L'evoluzione continua delle tecniche di malware richiede un approccio proattivo alla cybersecurity.

La minaccia del malware per il mining di criptovalute non è nuova, ma è aumentata di intensità negli ultimi anni. Gli aggressori utilizzano sempre più modelli AI e altre tecnologie per affinare e automatizzare i loro attacchi. La combinazione di mining di criptovalute e modelli AI rappresenta una seria sfida per il panorama della cybersecurity.