Alch-crypto: В репозиторий Hugging Face внедрён вредоносный майнер PRL

Alch-crypto (оператор платформы bitgou.org, посвящённой монетам с алгоритмом доказательства работы — PoW) сообщил, что токен PRL стал объектом злоупотребления со стороны киберпреступников: атакующие провели «заражение» моделей на платформе хостинга моделей Hugging Face, создав 31 репозиторий, выдаваемый за небольшие версии модели Qwen2. При загрузке таких моделей с параметром `trust_remote_code` у пользователей в фоновом режиме автоматически устанавливается майнер PRL — он маскируется под системный процесс, а некоторые его версии содержат бэкдоры, позволяющие удалённо управлять заражёнными устройствами. По данным Alch-crypto, первые скомпрометированные репозитории были удалены, однако злоумышленники тут же перешли на новые учётные записи и повторно загрузили их. Суммарное количество скачиваний этих репозиториев превысило 32 000. На первый кошелёк злоумышленников уже поступило около 2276 PRL — по курсу на момент публикации это составляет примерно 5000 долларов США. Причём даже после удаления репозиториев этот кошелёк продолжает получать PRL.