Campanha de malware retorna ao Hugging Face e sequestra GPUs para mineração
Uma campanha batizada de Load/Mine pela Pluto Security voltou ao Hugging Face após a primeira onda ser retirada do ar: 31 repositórios maliciosos em sete contas se passam por modelos de teste Qwen2 e somam 29.818 downloads registrados, não confirmados como infecções. Os payloads instalam um minerador de GPU oculto disfarçado de kernel worker e alguns builds adicionam reverse shells, mirando infraestrutura de IA auto-hospedada como Xinference e GPUStack. Revise o código dos modelos, fixe revisões analisadas e evite trust_remote_code=True antes de habilitar código personalizado.
O que aconteceu
Uma campanha de malware voltou a publicar modelos falsos no Hugging Face, plataforma de modelos de IA, para sequestrar GPUs e minerar criptomoedas. A Pluto Security rastreou 31 repositórios maliciosos em sete contas, disfarçados de modelos de teste Qwen2, com 29.818 downloads registrados, não confirmados como infecções. A primeira onda foi retirada do ar e uma segunda apareceu em dias, com novas contas.
Por que importa
Quem baixou e executou esses modelos pode ter GPUs ocupadas com mineração, custo de nuvem maior e até acesso remoto de invasores, já que alguns builds adicionam reverse shells. Os alvos são servidores de IA auto-hospedados (Xinference, GPUStack), máquinas de GPU alugadas e jobs de CI, ambientes comuns em empresas que treinam ou servem IA. Os scanners da plataforma retornaram resultado limpo no payload principal, então a ausência de alerta não garante segurança.
O que fazer
Revise o código dos modelos em uso e fixe revisões analisadas antes de habilitar código personalizado. Não carregue modelos com trust_remote_code=True sem auditoria. Verifique servidores de IA, máquinas de GPU e jobs de CI por processos suspeitos de kernel worker com uso anormal de GPU.
Para o time técnico
- Afetados
- Hugging Face, plataforma de modelos de IA; campanha Load/Mine rastreada pela Pluto Security em 31 repositórios maliciosos de sete contas, disfarçados de modelos de teste Qwen2, que sequestram GPUs par · Usuários que baixaram e executaram os 31 repositórios maliciosos da campanha Load/Mine em sete contas. Alvos citados: infraestrutura de IA auto-hospedada como Xinference e GPUStack, máquinas de GPU alugadas e jobs de CI.
- Exploração
- Campanha ativa detalhada pela Pluto Security e coberta pela BleepingComputer, com 29.818 downloads registrados (medição da Pluto, não contagem de vítimas). A segunda onda surgiu em dias após a retirada da primeira. Os scanners da plataforma retornaram limpo no payload principal.
- Correção
- Mitigação citada: revisar o código dos modelos e fixar revisões analisadas antes de habilitar código personalizado. As fontes não citam correção de fornecedor.
- Vetor
- Repositórios do Hugging Face disfarçados de modelos de teste Qwen2. Carregar um modelo com trust_remote_code=True executa o Python do atacante antes de qualquer peso ser carregado. Nenhuma falha de produto: depende de o usuário executar código do repositório.
- Mais detalhes
- Campanha batizada Load/Mine pela Pluto Security; a atribuição aos operadores é avaliação dos pesquisadores. O payload deixa um minerador de GPU oculto disfarçado de kernel worker e alguns builds adicionam reverse shells. A execução do código do atacante ocorre antes do carregamento dos pesos.
Linha do tempo
Pluto Security detalha a campanha Load/Mine: 31 repositórios maliciosos em sete contas, disfarçados de modelos de teste Qwen2, com 29.818 downloads registrados (não confirmados como infecções); payloads deixam um minerador de GPU oculto disfarçado de kernel worker e alguns builds adicionam reverse s
Primeiro relato: BleepingComputer cobre o retorno da campanha de malware no Hugging Face.
Fontes 2 fontes
- @BleepinComputer @BleepinComputer
- @DailyDarkWeb @DailyDarkWeb
