Поддельный репозиторий OpenAI набрал 244 тыс. загрузок, поставляя вор кражи криптокошельков
- Фейковый репозиторий, имитирующий Privacy Filter от OpenAI на Hugging Face, набрал около 244 000 загрузок до того, как был удалён.
- Он распространял многоэтапный Rust-инфостилер, нацеленный на учётные данные браузеров, криптокошельки и секреты разработчиков в Windows.
- Всем, кто запускал файлы из этого репозитория, следует считать свою систему скомпрометированной.
Поддельный репозиторий OpenAI на Hugging Face набрал около 244 000 загрузок. Он был в тренде на платформе, прежде чем был удален. Поддельный репозиторий поставлял вор на Rust, который извлекал данные браузера, криптокошельки и секреты разработчиков на компьютерах Windows.
Исследователи безопасности в HiddenLayer обнаружили вредоносный репозиторий под пространством имен «Open-OSS/privacy-filter». Это была опечатка (typosquat) настоящей модели Privacy Filter от OpenAI, выпущенной в прошлом месяце.
Поддельное объявление копировало карточку модели OpenAI и добавляло инструкции, говорящие пользователям клонировать репозиторий и запустить скрипт.
Атакующие использовали поддельный Privacy Filter от OpenAI
Настоящий Privacy Filter от OpenAI — это модель с открытым весом, которая обнаруживает и скрывает личную информацию в тексте.
Настоящий релиз был выпущен под лицензией Apache 2.0 через Hugging Face и GitHub. Разработчики ожидали найти исполняемый код и скрипты настройки в настоящем репозитории.
Но атакующие воспользовались ожиданиями разработчиков. Они опубликовали репозиторий-двойник под другим пространством имен с узнаваемым брендингом и почти идентичной документацией.
Файл Python с именем loader, который выглядел как нормальный код загрузки модели, содержал поддельный класс DummyModel и поддельный вывод обучения.
Скрипт имел функцию, которая отключала проверку SSL, декодировала секретный URL и получала команду от JSON Keeper. JSON Keeper — это публичный сервис для хранения JSON-файлов. Он позволяет атакующему заменятьayload без взаимодействия с репозиторием.
Команда запускала скрытый процесс PowerShell в Windows. Скрипт batch, имитирующий API аналитики блокчейна, пытался повысить привилегии.
Он пытался добавить исключения для Microsoft Defender для каталога payload. Затем команда выпустила готовый бинарный файл через одноразовое запланированное задание, которое выглядело как обновлятор Microsoft Edge.
Далее был доставлен исполняемый файл Rust объемом 1,07 МБ. Он извлекал данные браузера, токены Discord, файлы криптокошельков, учетные данные SSH, FTP и VPN. Украденные данные отправлялись на сервер команд и управления (C2).
Вредоносное ПО также избегало виртуальных машин, песочниц и отладчиков на случай, если исследователи настроат автоматический анализ.
244 000 загрузок не означают подтвержденных заражений. Непонятно, сколько пользователей выполнили вредоносные файлы.
Ни OpenAI, ни Hugging Face не выпустили публичного заявления. Доступные данные указывают только на имитацию платформы. Нет никаких признаков компрометации ни OpenAI, ни Hugging Face.
Запуск Privacy Filter от OpenAI сгенерировал поисковый трафик от разработчиков.
Шаги для всех, кто склонировал репозиторий
Любой, кто склонировал репозиторий и запустил вредоносные скрипты, должен считать свою машину Windows скомпрометированной. Перезагрузка машины — единственное эффективное решение для удаления вредоносных файлов.
Вход в любую учетную запись на скомпрометированной машине рискует дальнейшим раскрытием данных. Исследователи безопасности рекомендуют сменить все учетные данные, хранящиеся в браузерах, менеджерах паролей или хранилищах учетных данных на устройстве. Сюда входят сохраненные пароли, сеансовые куки, токены OAuth, ключи SSH и токены облачных провайдеров.
Криптофонды следует перевести в новый кошелек, созданный на чистом устройстве.
В марте исследователи безопасности выявили вредоносный пакет npm, замаскированный под установщик для ИИ-инструмента OpenClaw. Он нацеливался на системные пароли и криптокошельки. Этот пакет, названный GhostLoader, устанавливал себя как скрытую службу телеметрии и сканировал хранилища учетных данных ИИ-агентов.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Что представлял собой фейковый репозиторий OpenAI на Hugging Face?
Это был твайпсквоттинг-листинг на Hugging Face под пространством имён "Open-OSS/privacy-filter", который копировал легитимную карточку модели Privacy Filter от OpenAI и поставлял вредоносный скрипт-загрузчик, предназначенный для развертывания инфостилера на машинах с Windows.
Сколько людей фактически заразились вредоносным ПО?
Репозиторий достиг примерно 244 000 загрузок и занял первое место в трендах Hugging Face, однако никаких доступных данных о том, сколько пользователей запустили вредоносные файлы, нет.
Что должны сделать разработчики, если они запустили файлы из фейкового репозитория?
Относитесь к системе как к полностью скомпрометированной. Перезагрузите устройство вместо попыток очистки. Смените все учётные данные, хранящиеся на машине, включая пароли браузера, сеансовые cookies, SSH-ключи и ключи криптокошельков.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
