Alch-crypto: Kho lưu trữ bị đầu độc trên Hugging Face âm thầm cài đặt phần mềm khai thác tiền mã hóa PRL

Alch-crypto (nhà vận hành nền tảng thông tin tiền mã hóa POW bitgou.org) cho biết PRL đã bị tội phạm mạng lạm dụng: các đối tượng tấn công đã thực hiện “đầu độc” trên nền tảng lưu trữ mô hình Hugging Face, tạo tổng cộng 31 kho lưu trữ giả dạng các mô hình nhỏ Qwen2; nếu người dùng tải các mô hình này với tham số `trust_remote_code`, chương trình khai thác PRL sẽ được cài đặt âm thầm — phần mềm này không chỉ ngụy trang dưới dạng tiến trình hệ thống mà một số phiên bản còn chứa sẵn backdoor, cho phép điều khiển thiết bị bị nhiễm từ xa. Theo Alch-crypto, mặc dù loạt kho lưu trữ đầu tiên liên quan đã bị gỡ xuống, kẻ tấn công nhanh chóng đổi tài khoản để đăng tải lại; tổng số lượt tải các kho lưu trữ này đã vượt quá 32.000 lần. Ví tiền nhận thanh toán đầu tiên của chúng hiện đã nhận được khoảng 2.276 PRL, tương đương khoảng 5.000 USD theo giá thị trường tại thời điểm bài viết được đăng; đáng chú ý, ngay cả khi các kho lưu trữ bị xóa, ví này vẫn tiếp tục nhận thêm PRL.