Un repositorio falso de OpenAI alcanza 244K descargas y distribuye un roboador de billeteras cripto
- Un repositorio falso que imita el Filtro de Privacidad de OpenAI en Hugging Face acumuló ~244.000 descargas antes de ser eliminado.
- Entregó un infostealer multi-etapa escrito en Rust que tenía como objetivo credenciales del navegador, carteras cripto y secretos de desarrolladores en Windows.
- Cualquiera que ejecutara los archivos de este repositorio debe considerar su sistema comprometido.
Un repositorio falso de OpenAI en Hugging Face acumuló ~244.000 descargas. Estaba en tendencia en la plataforma antes de ser eliminado. El repositorio falso entregaba un troyano (stealer) en Rust que extraía datos del navegador, billeteras de criptomonedas y secretos de desarrolladores en computadoras con Windows.
Los investigadores de seguridad de HiddenLayer detectaron el repositorio malicioso bajo el espacio de nombres “Open-OSS/privacy-filter”. Era un typosquat (dominio similar) del modelo genuino Privacy Filter de OpenAI, que se lanzó el mes pasado.
El listado falso copiaba la ficha del modelo de OpenAI y añadía instrucciones que indicaban a los usuarios clonar el repositorio y ejecutar el script.
Los atacantes utilizaron un Privacy Filter falso de OpenAI
El Privacy Filter real de OpenAI es un modelo de pesos abiertos que detecta y oculta la información personalmente identificable en el texto.
El lanzamiento genuino estaba bajo una licencia Apache 2.0 a través de Hugging Face y GitHub. Los desarrolladores esperaban encontrar código ejecutable y scripts de configuración en el repositorio real.
Pero los atacantes explotaron las expectativas de los desarrolladores. Publicaron un repositorio similar bajo un espacio de nombres diferente, con una marca familiar y documentación casi idéntica.
Un archivo de Python llamado loader, que parecía código normal de carga de modelos, tenía una clase DummyModel falsa y una salida de entrenamiento falsa.
El script tenía una función que desactivaba la verificación SSL, decodificaba una URL secreta y recibía un comando de JSON Keeper. JSON Keeper es un servicio público de publicación de JSON. Permite al atacante intercambiar payloads sin interactuar con el repositorio.
El comando iniciaba un proceso oculto de PowerShell de Windows. Un script por lotes que imitaba a una API de análisis blockchain intentaba elevar los privilegios.
Intentaba agregar exclusiones de Microsoft Defender para el directorio del payload. El comando luego liberaba el binario finalizado a través de un trabajo programado único que parecía un actualizador de Microsoft Edge.
A continuación, se entregó un ejecutable de Rust de 1,07 MB. Este extraía datos del navegador, tokens de Discord, archivos de billeteras de criptomonedas, credenciales SSH, FTP y VPN. Los datos robados se enviaban a un servidor de comando y control (C2).
El malware también evitaba máquinas virtuales, entornos sandbox y depuradores en caso de que los investigadores configuraran un análisis automatizado.
Las 244.000 descargas no significan infecciones confirmadas. Se desconoce cuántos usuarios ejecutaron los archivos maliciosos.
Ni OpenAI ni Hugging Face emitieron una declaración pública. La evidencia disponible apunta únicamente a la suplantación de identidad de la plataforma. No hay indicios de compromiso de OpenAI ni de Hugging Face.
El lanzamiento del Privacy Filter de OpenAI generó tráfico de búsqueda de parte de los desarrolladores.
Pasos para cualquier persona que clonó el repositorio
Cualquier persona que clonó el repositorio y ejecutó los scripts maliciosos debería considerar su máquina Windows comprometida. Reinstalar el sistema operativo (reimaging) es la única solución efectiva para eliminar los archivos maliciosos.
Iniciar sesión en cualquier cuenta en la máquina afectada arriesga una mayor exposición. Los investigadores de seguridad recomiendan cambiar todas las credenciales almacenadas en navegadores, gestores de contraseñas o almacenes de credenciales del dispositivo. Esto incluye contraseñas guardadas, cookies de sesión, tokens OAuth, claves SSH y tokens de proveedores de la nube.
Los fondos de criptomonedas deben transferirse a una nueva billetera creada en un dispositivo sano.
En marzo, investigadores de seguridad identificaron un paquete npm malicioso disfrazado como instalador para la herramienta de IA OpenClaw. Este dirigía ataques a las contraseñas del sistema y a las billeteras de criptomonedas. Ese paquete, llamado GhostLoader, se instalaba como un servicio de telemetría oculto y escaneaba en busca de almacenes de credenciales de agentes de IA.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Qué era el repositorio falso de OpenAI en Hugging Face?
Era una lista con typosquatting en Hugging Face bajo el espacio de nombres "Open-OSS/privacy-filter" que copiaba la tarjeta de modelo legítima del Filtro de Privacidad de OpenAI y distribuía un script de carga malicioso diseñado para desplegar malware infostealer en máquinas Windows.
¿Cuántas personas fueron realmente infectadas por el malware?
El repositorio alcanzó aproximadamente 244.000 descargas y la posición número uno en las tendencias de Hugging Face, pero no hay evidencia disponible que confirme cuántos usuarios ejecutaron los archivos maliciosos.
¿Qué deben hacer los desarrolladores si ejecutaron archivos del repositorio falso?
Trate el sistema como completamente comprometido. Reinstale el dispositivo en lugar de intentar limpiarlo. Rotación de todas las credenciales almacenadas en la máquina, incluidas las contraseñas del navegador, cookies de sesión, claves SSH y claves de billeteras de criptomonedas.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
