- Hugging Face上のOpenAIのプライバシーフィルタを模倣した偽のリポジトリは、削除されるまでに約24万4,000回のダウンロードを集めました。
- これは、Windows上のブラウザ資格情報、暗号通貨ウォレット、開発者のシークレットを対象とした多段階のRust製インフォスティールでした。
- リポジトリのファイルを実行した人は、システムが侵害されたと見なすべきです。
Hugging Face上の偽のOpenAIリポジトリは約24万4,000件のダウンロードを記録しました。これは削除される前にプラットフォーム上でトレンドに入っていました。偽のリポジトリはRust製の窃盗ツールを配信し、Windowsコンピュータからブラウザデータ、暗号資産ウォレット、開発者の秘密情報を抜き出しました。
HiddenLayerのセキュリティ研究者は、「Open-OSS/privacy-filter」というネームスペースの下に悪意のあるリポジトリを発見しました。これは、先月リリースされたOpenAIの正規のPrivacy Filterモデルのタイポスクワッティング（類似ドメインの乗っ取り）でした。
偽のリストはOpenAIのモデルカードをコピーし、ユーザーにリポジトリをクローンしてスクリプトを実行するよう指示する手順を追加しました。
攻撃者は偽のOpenAI Privacy Filterを使用しました
OpenAIの実際のPrivacy Filterは、テキスト内の個人を特定できる情報を検出および削除するオープンウェイトモデルです。
正規のリリースは、Hugging FaceとGitHubの両方でApache 2.0ライセンスの下で行われました。開発者は、実際のリポジトリで実行可能なコードとセットアップスクリプトを見つけることを期待していました。
しかし、攻撃者は開発者の期待を悪用しました。彼らは、よく知られたブランドとほぼ同じドキュメントを使用して、異なるネームスペースに似非リポジトリを公開しました。
loaderという名前のPythonファイルは、通常のモデル読み込みコードのように見えましたが、偽のDummyModelクラスと偽のトレーニング出力を含んでいました。
スクリプトには、SSL検証を無効にし、秘密のURLをデコードし、JSON Keeperからコマンドを受信する関数がありました。JSON Keeperは公開されたJSON貼り付けサービスであり、攻撃者がリポジトリとやり取りすることなくペイロードを切り替えることができます。
コマンドは、隠れたWindows PowerShellプロセスを開始しました。ブロックチェーン分析APIを模倣するバッチスクリプトは、特権の昇格を試みました。
ペイロードディレクトリに対するMicrosoft Defenderの除外設定を追加しようとしました。その後、コマンドはMicrosoft Edgeのアップデーターのように見える一時スケジュールジョブを通じて、完成したバイナリをリリースしました。
次に、1.07 MBのRust実行ファイルが配信されました。これはブラウザデータ、Discordトークン、暗号資産ウォレットファイル、SSH、FTP、VPNの資格情報を抽出しました。盗まれたデータはコマンド・アンド・コントロール（C2）サーバーに送信されました。
マルウェアは、研究者が自動分析を設定した場合に備え、仮想マシン、サンドボックス、デバッガーを回避しました。
24万4,000件のダウンロードが、確認された感染を意味するわけではありません。悪意のあるファイルを実行したユーザー数が不明であるためです。
OpenAIもHugging Faceも公の声明を出していません。利用可能な証拠はプラットフォームのなりすましのみを示しています。OpenAIやHugging Faceの侵害はありません。
OpenAIのPrivacy Filterのローンチは、開発者からの検索トラフィックを生み出しました。
リポジトリをクローンした人々への対応手順
リポジトリをクローンし、悪意のあるスクリプトを実行した人は、Windowsマシンが侵害されたと見なすべきです。マシンを再イメージすることは、悪意のあるファイルを除去するための唯一有効な解決策です。
影響を受けたマシン上のアカウントにログインすると、さらなる暴露のリスクがあります。セキュリティ研究者は、デバイス上のブラウザ、パスワードマネージャー、または資格情報ストアに保存されているすべての資格情報のローテーションを推奨しています。これには、保存されたパスワード、セッションクッキー、OAuthトークン、SSHキー、およびクラウドプロバイダーのトークンが含まれます。
暗号資産の資金は、健全なデバイスで作成された新しいウォレットに移動すべきです。
3月、セキュリティ研究者は、AIツールOpenClawのインストーラーを装った悪意のあるnpmパッケージを特定しました。これはシステムパスワードと暗号資産ウォレットを対象としました。GhostLoaderという名前のこのパッケージは、隠れたテレメトリーサービスとしてインストールされ、AIエージェントの資格情報ストアをスキャンしました。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
Hugging Face上の偽のOpenAIリポジトリとは何だったのでしょうか？
それは「Open-OSS/privacy-filter」名前空間にあるタイポスクワッティングされたHugging Faceのリストで、OpenAIの正規のプライバシーフィルタモデルカードをコピーし、Windowsマシンにインフォスティールマルウェアを展開するために設計された悪意のあるローダースクリプトを搭載していました。
実際にマルウェアに感染したのはどのくらいの人々でしょうか？
このリポジトリは約24万4,000回のダウンロードとHugging Faceでのトレンド第1位を獲得しましたが、悪意あるファイルを実行したユーザー数がどれほどいたかを示す利用可能な証拠はありません。
偽のリポジトリのファイルを実行してしまった場合、開発者はどうすべきですか？
システムは完全に侵害されたと見なしてください。クリーンアップを試みるのではなく、デバイスを再イメージしてください。ブラウザのパスワード、セッションクッキー、SSHキー、暗号通貨ウォレットのキーなど、マシンに保存されているすべての資格情報を回転（変更）してください。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ランダ・モーゼス
ランダ・モーゼスはCryptopolitanのエディター兼記者で、テクノロジー、AI、ロボティクス、暗号資産、詐欺、ハッキングなどを担当しています。2017年以来暗号資産分野で活動しており、Forward Protocol、AmaZix、Cryptosomniacで役職を務めました。ブラッドフォード大学で電気電子工学の学位を取得しています。
