Pluto Security раскрыла майнер, маскирующийся под модель на Hugging Face

Pluto Security описала кампанию на Hugging Face Hub, где загрузка модели с trust_remote_code=True запускает Python-код из auto_map. Вредоносный файл modeling_evil2.py проходил все сканеры, а майнер syscore.bin запускался через memfd_create под видом kworker.

• Вредоносный репозиторий qwen2-tiny содержал 42-байтный safetensors без тензоров
• Пейлоад писал /tmp/.cch/svc.py и перезапускал майнер каждые 120 секунд
• Бинарник 40,6 МБ упакован UPX с подменой маркеров на PEK!
• Сборки qwen2-tiny-5, -6 и -9 открывали реверс-шелл на 212.32.253.3