31 вредоносный репозиторий на Hugging Face, замаскированный под модели Qwen2, развёртывает майнер PRL
По данным Alch-crypto, оператора криптовалютной платформы POW bitgou.org, недавно 31 репозиторий на платформе размещения моделей Hugging Face был заражён вредоносным кодом и выдавал себя за небольшие модели Qwen2. Пользователи, загружающие эти модели с включённым параметром trustremotecode, устанавливают майнер PRL, маскирующийся под системный процесс; некоторые версии содержат бэкдоры для удалённого управления. После удаления первой партии репозиториев атакующие сменили аккаунты и разместили их
PRL-2,33%
GateNews·11ч назад
