Alch-crypto: Hugging Face отравленный репозиторий скрытый PRL майнер

Информационная платформа криптовалют POW bitgou.org сообщает, что PRL был использован в черных схемах. Утверждается, что кто-то отравил модель на платформе хостинга моделей Hugging Face, 31 репозиторий замаскирован под маленькие модели Qwen2. Как только пользователь загружает их с помощью trustremotecode, на его устройство устанавливается программа-майнер PRL, которая также маскируется под системный процесс. Некоторые версии имеют бэкдор, позволяющий удаленно контролировать машину.

Alch-crypto сообщает, что после удаления первой партии связанных репозиториев, злоумышленники сменили аккаунты и снова выставили их на продажу, количество загрузок уже превысило 32 тысячи. Первая партия кошельков злоумышленников уже получила около 2276 PRL, что по цене на момент публикации составляет примерно 5000 долларов, и они продолжают получать средства даже после удаления репозиториев.

Alch-crypto также напоминает пользователям локальных моделей: не включайте trustremotecode для моделей с неизвестным происхождением; если использование видеокарты аномально увеличивается, сначала проверьте процессы и отделите устройства для майнинга от машин, на которых работает ИИ.