Campania de malware Hugging Face vizează serverele GPU

O campanie recent descoperită de malware a abuzat din nou de modelele Hugging Face pentru a prelua servere GPU pentru mining de criptomonede. Această activitate a avut loc la doar câteva zile după o închidere anterioară și arată amenințarea continuă a criminalității cibernetice în domeniul inteligenței artificiale. Campania are ca scop furtul resurselor de calcul și, în același timp, instalarea de backdoor-uri în sistemele afectate.

Un detaliu deosebit de îngrijorător este că unul dintre modelele afectate a fost descărcat de peste 28.000 de ori. Acest lucru sugerează că mulți utilizatori ar fi putut contribui, fără să știe, la răspândirea malware-ului. Utilizarea modelelor Hugging Face, care sunt foarte răspândite în comunitatea AI, face ca această campanie să fie deosebit de periculoasă.

Detalii tehnice ale malware-ului

Malware-ul este conceput pentru a utiliza puterea de calcul a plăcilor grafice pentru a mina criptomonede. Acest lucru se întâmplă, de obicei, fără ca utilizatorii afectați să fie conștienți de aceasta. Backdoor-urile instalate de malware permit atacatorilor să preia controlul asupra sistemelor afectate și să le folosească pentru atacuri suplimentare.

În plus față de atacurile asupra serverelor GPU, există rapoarte despre o aplicație falsificată de kit de start Solana pe GitHub. Această aplicație este concepută pentru a înșela agenții de codare AI pentru a instala un NetSupport RAT (Trojan de Acces de la Distanță). Astfel de troieni sunt deosebit de periculoși, deoarece oferă atacatorilor acces complet la sistemele afectate.

Întoarcerea acestei campanii de malware subliniază necesitatea ca companiile și persoanele fizice să își întărească măsurile de securitate. Utilizarea modelelor și resurselor open-source implică riscuri, în special atunci când acestea nu sunt verificate corespunzător. Cercetătorii în securitate avertizează că răspândirea unui astfel de malware în comunitatea AI ar putea crește dacă nu se iau măsuri adecvate.

Comunitatea de cybersecurity a reacționat deja la amenințare și lucrează la soluții pentru a opri răspândirea acestui malware. Se recomandă efectuarea regulată a actualizărilor de securitate și monitorizarea activităților suspecte pe servere. Colaborarea între dezvoltatori, cercetători în securitate și furnizori de platforme este esențială pentru a combate astfel de amenințări.

Incidentele legate de campania de malware Hugging Face și aplicația falsificată Solana fac parte dintr-o tendință mai mare, în care criminalii cibernetici încearcă să exploateze vulnerabilitățile din instrumentele software populare. Evoluția constantă a tehnicilor de malware necesită o abordare proactivă în ceea ce privește cybersecurity.

Amenințarea reprezentată de malware-ul de mining de criptomonede nu este nouă, dar a crescut în intensitate în ultimii ani. Atacatorii utilizează din ce în ce mai mult modele AI și alte tehnologii pentru a-și rafina și automatiza atacurile. Combinația dintre mining-ul de criptomonede și modelele AI reprezintă o provocare serioasă pentru peisajul securității cibernetice.