Gefälschtes OpenAI-Repo erreicht 244.000 Downloads, liefert Krypto-Wallet-Diebstahl-Tool
- Ein gefälschtes Repository, das OpenAIs Privacy Filter auf Hugging Face nachahmt, verzeichnete ~244.000 Downloads, bevor es entfernt wurde.
- Es lieferte einen mehrstufigen Rust-Infostealer, der Browser-Anmeldeinformationen, Krypto-Wallets und Entwicklergeheimnisse unter Windows angriff.
- Jeder, der die Dateien des Repositories ausgeführt hat, sollte sein System als kompromittiert betrachten.
Ein gefälschtes OpenAI-Repository auf Hugging Face verzeichnete etwa 244.000 Downloads. Es war auf der Plattform trending, bevor es entfernt wurde. Das gefälschte Repo lieferte einen Rust-Stealer, der Browserdaten, Krypto-Wallets und Entwicklergeheimnisse auf Windows-Computern abgriff.
Sicherheitsforscher bei HiddenLayer entdeckten das bösartige Repository unter dem Namespace „Open-OSS/privacy-filter“. Es handelte sich um ein Typosquatting des echten Privacy Filter-Modells von OpenAI, das im vergangenen Monat veröffentlicht wurde.
Die gefälschte Auflistung kopierte OpenAI’s Model Card und fügte Anweisungen hinzu, die Benutzer anwiesen, das Repo zu klonen und das Skript auszuführen.
Angreiffe nutzten einen gefälschten OpenAI Privacy Filter
OpenAI’s echtes Privacy Filter ist ein Open-Weight-Modell, das persönlich identifizierbare Informationen in Texten erkennt und redigiert.
Die echte Veröffentlichung erfolgte unter einer Apache-2.0-Lizenz über Hugging Face und GitHub. Entwickler erwarteten, ausführbaren Code und Setup-Skripte im echten Repo zu finden.
Die Angreifer nutzten jedoch die Erwartungen der Entwickler aus. Sie veröffentlichten ein täuschend ähnliches Repository unter einem anderen Namespace mit vertrauter Markenführung und fast identischer Dokumentation.
Eine Python-Datei namens „loader“, die wie normaler Modell-Lade-Code aussah, enthielt eine gefälschte DummyModel-Klasse und gefälschte Trainingsausgaben.
Das Skript hatte eine Funktion, die die SSL-Verifizierung deaktivierte, eine geheime URL decodierte und einen Befehl von JSON Keeper empfing. JSON Keeper ist ein öffentlicher JSON-Paste-Dienst. Er ermöglicht es Angreifern, Payloads auszutauschen, ohne das Repository zu berühren.
Der Befehl startete einen versteckten Windows-PowerShell-Prozess. Ein Batch-Skript, das eine Blockchain-Analytics-API imitiert, versuchte, die Privilegien zu erhöhen.
Es versuchte, Microsoft Defender-Ausnahmen für das Payload-Verzeichnis hinzuzufügen. Der Befehl gab dann die fertige Binärdatei über einen einmaligen geplanten Job frei, der wie ein Microsoft-Edge-Updater aussah.
Anschließend wurde eine 1,07 MB große Rust-Executable ausgeliefert. Sie extrahierte Browserdaten, Discord-Token, Krypto-Wallet-Dateien, SSH-, FTP- und VPN-Anmeldeinformationen. Die gestohlenen Daten wurden an einen Command-and-Control-(C2)-Server gesendet.
Die Malware umging auch virtuelle Maschinen, Sandboxes und Debugger, falls Forscher eine automatisierte Analyse einrichteten.
Die 244.000 Downloads bedeuten keine bestätigten Infektionen. Es ist unbekannt, wie viele Benutzer die bösartigen Dateien ausgeführt haben.
Weder OpenAI noch Hugging Face haben eine öffentliche Stellungnahme abgegeben. Die verfügbaren Hinweise deuten nur auf Plattform-Imitation hin. Es gibt keinen Hinweis auf einen Kompromittierungsangriff auf OpenAI oder Hugging Face.
OpenAI’s Privacy Filter-Start generierte Suchverkehr von Entwicklern.
Schritte für alle, die das Repo geklont haben
Jeder, der das Repository geklont und die bösartigen Skripte ausgeführt hat, sollte davon ausgehen, dass sein Windows-Computer kompromittiert ist. Das Wiederherstellen des Systems (Reimaging) ist die einzige wirksame Lösung, um die bösartigen Dateien zu entfernen.
Das Anmelden bei einem Konto auf dem betroffenen Computer birgt das Risiko weiterer Datenlecks. Sicherheitsforscher empfehlen, alle auf dem Gerät in Browsern, Passwortmanagern oder Credential-Speichern gespeicherten Zugangsdaten zu ändern. Dazu gehören gespeicherte Passwörter, Sitzungs-Cookies, OAuth-Token, SSH-Schlüssel und Cloud-Provider-Token.
Krypto-Guthaben sollten auf eine neue Wallet auf einem intakten Gerät verschoben werden.
Im März identifizierten Sicherheitsforscher ein bösartiges npm-Paket, das sich als Installer für das KI-Tool OpenClaw tarnte. Es zielte auf Systempasswörter und Krypto-Wallets ab. Dieses Paket, namens GhostLoader, installierte sich als versteckter Telemetriedienst und scannte nach KI-Agenten-Credential-Speichern.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Was war das gefälschte OpenAI-Repository auf Hugging Face?
Es handelte sich um ein Typosquatting-Hugging-Face-Listing im Namespace „Open-OSS/privacy-filter“, das die legitime Modellkarte von OpenAIs Privacy Filter kopierte und ein bösartiges Loader-Skript auslieferte, das darauf ausgelegt war, Infostealer-Malware auf Windows-Rechnern zu deployen.
Wie viele Menschen wurden tatsächlich von der Malware infiziert?
Das Repository erreichte etwa 244.000 Downloads und den ersten Platz in der Trendliste von Hugging Face, aber es gibt keine verfügbaren Beweise dafür, wie viele Benutzer die bösartigen Dateien ausgeführt haben.
Was sollten Entwickler tun, wenn sie Dateien aus dem gefälschten Repository ausgeführt haben?
Betrachten Sie das System als vollständig kompromittiert. Bilden Sie das Gerät neu, anstatt Bereinigungsversuche zu starten. Rotieren Sie alle auf dem Gerät gespeicherten Anmeldeinformationen, einschließlich Browser-Passwörtern, Sitzungs-Cookies, SSH-Schlüsseln und Kryptowährungs-Wallet-Schlüsseln.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
