Кампания на Hugging Face захватывает GPU для майнинга криптовалют

Исследователи Pluto Security нашли 31 вредоносный репозиторий на Hugging Face в семи аккаунтах, маскирующихся под чекпоинты Qwen2. Через опцию trust_remote_code они устанавливают криптомайнер и обратную оболочку на GPU-серверы; флагманскую модель скачали 28 412 раз.

• 31 репозиторий в 7 аккаунтах Hugging Face, две волны с сентября
• Флагман MENXIANGYU/qwen2-tiny скачали 28 412 раз к 28 октября
• Кошелёк оператора получил около $5 000 в Pearl (PRL)
• Вторая волна оставалась доступной спустя 8 дней после жалобы