Hugging Face 上的严重伪造 OpenAI 存储库传播信息窃取恶意软件

原创

忍者
忍者

Khan安全团队

2026年6月8日 16:35
海南

在小说阅读器读本章

去阅读

攻击者在 Hugging Face 上创建了一个名为 Open-OSS/privacy-filter 的虚假代码库，该代码库高度模仿了 OpenAI 的合法 Privacy Filter 项目。该代码库包含恶意代码。 loader.py 向 Windows 用户提供基于 Rust 的信息窃取程序的脚本。

攻击原理

• 该存储库使用了几乎完全相同的型号卡，以使其看起来合法。
• 当用户运行 loader.py 它禁用了 SSL 验证，获取了 base64 编码的有效负载，并执行了 PowerShell 命令。
• PowerShell 脚本下载了 start.bat，执行了权限提升，将排除项添加到 Microsoft Defender，并执行了最终有效载荷（sefirah）。
• 信息窃取程序的目标是：来自 Chromium 和 Gecko 浏览器的浏览器数据（密码、cookie、令牌）。
• Discord 代币
• 加密货币钱包和扩展程序
• SSH/FTP/VPN 凭据
• 系统信息和屏幕截图

• 被盗数据被泄露到 recargapopular[.]com。

• 这个恶意代码库曾短暂登上 Hugging Face 的热门榜首 。

• 它利用了该平台在人工智能开发者和研究人员中的受欢迎程度。
• 类似的攻击活动已被发现利用 Hugging Face、GitHub 和 npm 等平台传播恶意软件。
• 开发者下载人工智能模型和工具存在高风险。

哪些人会受到影响？

2026 年 5 月初至 Open-OSS/privacy-filter 存储库被删除期间，从该存储库下载过文件的任何人。

执行了以下操作的 Windows 用户 loader.py 脚本。

入侵指标（IoC）

• 仓库：Open-OSS/privacy-filter
• 文件：loader.py
• C2 域名：recargapopular[.]com
• %Temp% 目录下的文件：start.bat、sefirah
• 异常的 PowerShell 执行和 Defender 排除项

建议采取的措施

1. 如果您从恶意存储库下载或运行了文件， 请立即重装系统 。
2. 轮换所有凭证（浏览器会话、密码、API 密钥、加密钱包）。
3. 使用最新版杀毒软件扫描系统。
4. 下载 Hugging Face 前请先核实其存储库（检查发布者、星级和最近活动）。
5. 避免执行来自不受信任的人工智能模型库的 Python 脚本。

威胁行为者持续滥用 Hugging Face 等热门人工智能平台，通过域名抢注合法项目来传播恶意软件。此次活动表明，恶意内容在人工智能领域传播速度之快令人咋舌。

Hugging Face 网站上一个伪造的 OpenAI 代码库向数十万用户泄露了一个功能强大的信息窃取程序。在运行来自 AI 模型代码库的代码之前，务必验证代码来源，并谨慎对待热门的 AI 工具。如果受到影响，请假定您的系统已完全被入侵，并采取相应的措施。