Repositório falso da OpenAI atinge 244K downloads, envia stealer de carteiras de criptomoedas
- Um repositório falso que imitava o Privacy Filter da OpenAI no Hugging Face acumulou cerca de 244.000 downloads antes de ser removido.
- Ele entregava um infostealer multiestágio em Rust que visava credenciais de navegadores, carteiras de criptomoedas e segredos de desenvolvedores no Windows.
- Qualquer pessoa que executou os arquivos do repositório deve tratar seu sistema como comprometido.
Um repositório falso da OpenAI no Hugging Face acumulou ~244.000 downloads. Ele estava em tendência na plataforma antes de ser removido. O repositório falso entregou um stealer Rust que puxou dados do navegador, carteiras de criptomoedas e segredos de desenvolvedor em computadores Windows.
Pesquisadores de segurança na HiddenLayer detectaram o repositório malicioso sob o namespace “Open-OSS/privacy-filter”. Era um typosquat do modelo genuíno Privacy Filter da OpenAI, que foi lançado no mês passado.
A listagem falsa copiou o cartão do modelo da OpenAI e adicionou instruções dizendo aos usuários para clonar o repositório e executar o script.
Os atacantes usaram um Privacy Filter falso da OpenAI
O Privacy Filter real da OpenAI é um modelo de peso aberto que detecta e oculta informações pessoalmente identificáveis em textos.
O lançamento genuíno estava sob uma licença Apache 2.0 através do Hugging Face e do GitHub. Os desenvolvedores esperavam encontrar código executável e scripts de configuração no repositório real.
Mas os atacantes exploraram as expectativas dos desenvolvedores. Eles publicaram um repositório semelhante sob um namespace diferente com branding familiar e documentação quase idêntica.
Um arquivo Python chamado loader, que parecia código normal de carregamento de modelo, tinha uma classe DummyModel falsa e saída de treinamento falsa.
O script tinha uma função que desativava a verificação SSL, decodificava uma URL secreta e recebia um comando do JSON Keeper. O JSON Keeper é um serviço público de colagem JSON. Ele permite que o atacante substitua payloads sem interagir com o repositório.
O comando iniciou um processo oculto do PowerShell do Windows. Um script em lote que imita uma API de análise de blockchain, tentou aumentar os privilégios.
Ele tentou adicionar exclusões do Microsoft Defender para o diretório do payload. O comando então liberou o binário concluído por meio de um trabalho agendado único que parecia um atualizador do Microsoft Edge.
Em seguida, um executável Rust de 1,07 MB foi entregue. Ele extraiu dados do navegador, tokens do Discord, arquivos de carteiras de criptomoedas, credenciais SSH, FTP e VPN. Os dados roubados foram enviados para um servidor de comando e controle (C2).
O malware também evadiu máquinas virtuais, sandboxes e depuradores caso os pesquisadores configurassem uma análise automatizada.
Os 244.000 downloads não significam infecções confirmadas. Desconhece-se quantos usuários executaram os arquivos maliciosos.
Nem a OpenAI nem a Hugging Face emitiram uma declaração pública. As evidências disponíveis apontam apenas para a suplantação de plataforma. Não há comprometimento de nenhuma OpenAI ou Hugging Face.
O lançamento do Filtro de Privacidade da OpenAI gerou tráfego de pesquisa de desenvolvedores.
Passos para qualquer pessoa que clonou o repositório
Qualquer pessoa que clonou o repositório e executou os scripts maliciosos deve considerar seu computador Windows comprometido. A reinstalação do sistema operacional é a única solução eficaz para remover os arquivos maliciosos.
Fazer login em qualquer conta no computador afetado corre o risco de maior exposição. Pesquisadores de segurança recomendam a troca de todas as credenciais armazenadas em navegadores, gerenciadores de senhas ou repositórios de credenciais no dispositivo. Isso inclui senhas salvas, cookies de sessão, tokens OAuth, chaves SSH e tokens de provedores de nuvem.
Os fundos de criptomoedas devem ser transferidos para uma nova carteira criada em um dispositivo saudável.
Em março, pesquisadores de segurança identificaram um pacote npm malicioso disfarçado de instalador para a ferramenta de IA OpenClaw. Ele visava senhas do sistema e carteiras de criptomoedas. Esse pacote, chamado GhostLoader, instalou-se como um serviço de telemetria oculto e procurou repositórios de credenciais de agentes de IA.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
O que era o repositório falso da OpenAI no Hugging Face?
Era uma listagem com typosquatting no Hugging Face sob o namespace "Open-OSS/privacy-filter" que copiava o cartão de modelo legítimo do Privacy Filter da OpenAI e enviava um script de carregador malicioso projetado para implantar malware infostealer em máquinas Windows.
Quantas pessoas foram realmente infectadas pelo malware?
O repositório atingiu aproximadamente 244.000 downloads e a posição número um mais popular do Hugging Face, mas nenhuma evidência disponível confirma quantos usuários executaram os arquivos maliciosos.
O que os desenvolvedores devem fazer se executaram arquivos do repositório falso?
Trate o sistema como totalmente comprometido. Reinstale o sistema operacional do dispositivo em vez de tentar limpá-lo. Rode todas as credenciais armazenadas na máquina, incluindo senhas do navegador, cookies de sessão, chaves SSH e chaves de carteiras de criptomoeda.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter na Cryptopolitan, cobrindo tecnologia, IA, robótica, criptomoedas, golpes e hacks. Ela atua no espaço de criptomoedas desde 2017. Já ocupou cargos na Forward Protocol, AmaZix e Cryptosomniac. Randa possui graduação em Engenharia Elétrica e Eletrônica pela Universidade de Bradford.
