Alch-crypto: Repositorio envenenado de Hugging Face instala silenciosamente un minero PRL

Alch-crypto (operador de la plataforma de información sobre criptomonedas POW bitgou.org) señaló que PRL ha sido mal utilizado por actores maliciosos: los atacantes han realizado ataques de «envenenamiento de modelos» en la plataforma de alojamiento de modelos Hugging Face, creando un total de 31 repositorios que se hacen pasar por pequeños modelos Qwen2. Si los usuarios cargan estos modelos con el parámetro `trust_remote_code`, se desencadena la instalación silenciosa del minero PRL, el cual no solo se ejecuta disfrazado como un proceso del sistema, sino que algunas versiones incluyen puertas traseras que permiten el control remoto de los dispositivos infectados. Según Alch-crypto, aunque los primeros repositorios afectados ya fueron retirados, los atacantes rápidamente crearon nuevas cuentas para volver a subirlos; el número acumulado de descargas de dichos repositorios supera las 32 000. La primera billetera receptora identificada ya ha recibido aproximadamente 2276 PRL, lo que equivale a unos 5000 USD al precio de mercado al momento de la publicación; además, incluso tras la eliminación de los repositorios, dicha billetera sigue recibiendo PRL.