Hugging Face malware campaign returns to hijack GPUs for crypto mining
Una campaña maliciosa centrada en la criptominería y en la apertura de puertas trasera ha vuelto a surgir en repositorios de modelos de Hugging Face poco después de haber sido eliminada. Los modelos involucrados se hacen pasar por puntos de control de prueba y van dirigidos a servidores de inferencia autónomos que utilizan unidades de procesamiento gráfico. En lugar de emplear archivos o pesos alterados, esta amenaza se aprovecha de una función que permite a los modelos incluir su propio código en lenguaje Python, el cual se ejecuta en el equipo del usuario tan pronto como se carga el modelo.
El archivo principal detectado ni siquiera contenía un modelo real, sino que instalaba de forma discreta un minero de criptomonedas y, en ciertas versiones, establecía una conexión de tipo *reverse shell* para otorgar a los atacantes control directo sobre el servidor afectado. A pesar de que los reportes iniciales provocaron la baja de las cuentas originales, una segunda ola de repositorios idénticos reapareció en cuestión de días bajo perfiles nuevos y logró superar las revisiones de seguridad automatizadas, que suelen centrarse en buscar archivos peligrosos o formato no seguros en lugar de analizar el comportamiento del código integrado.
De manera separada, se identificó un kit de inicio falso para la red Solana alojado en GitHub y diseñado para engañar a agentes de programación basados en inteligencia artificial. El repositorio expone instrucciones que inducen a ejecutar un comando de PowerShell encargado de descargar y ejecutar en memoria una herramienta legítima de acceso remoto, configurada para otorgar control oculto a los atacantes en cada inicio de sesión, mientras muestra un mensaje falso de error que simula una pausa temporal en el servicio.
El artículo original no aporta más detalle sobre las métricas finales de prevención del informe mencionado al final ni sobre las medidas correctivas específicas adicionales.