Hugging Face-dəki Saxta OpenAI “Privacy Filter” Reposu Windows İstifadəçilərinə Rust-əsaslı Info-Stealer Yayıb

Saxta Repo Trending Siyahısında

Kibertəhlükəsizlik mütəxəssisləri Hugging Face platformasında aşkarlanan yeni bir təhlükə ilə bağlı xəbərdarlıq edir. Belə ki, platformada OpenAI-ın “Privacy Filter” açıq çəki modelini təqlid edən zərərli bir depo, Windows istifadəçilərinə Rust proqramlaşdırma dili əsaslı info-stealer paylayıb.

“Open-OSS/privacy-filter” adlandırılan bu layihə, ötən ay OpenAI tərəfindən buraxılan “openai/privacy-filter” adlı orijinal modelin tamamilə kopyası kimi fəaliyyət göstərib. Zərərli repo, orijinal layihənin adını, təsvirini və hətta kod strukturunu təqlid edərək platformanın trend siyahısında #1 yerə yüksəlməyi bacarıb. Nəticədə, qısa müddət ərzində 244 mindən çox dəfə yüklənib ki, bu da təhlükənin miqyasını göstərir.

Rust-əsaslı Info-Stealer

Hücumçuların əsas məqsədi, saxta layihəni yükləyən Windows istifadəçilərinin sistemlərinə info-stealer yerləşdirmək olub. Bu tip Malware, qurbanların kompüterlərindən həssas məlumatları – parol, kredit kartı məlumatları, kriptovalyuta cüzdanı açarları və digər şəxsi məlumatları – oğurlamaq üçün hazırlanır. Rust proqramlaşdırma dili ilə yazılması, onun aşkarlanmasını və analizini çətinləşdirə bilər.

İstifadəçilər Üçün Təhlükəsizlik Xəbərdarlığı

Bu insident, açıq mənbəli kod və model depozitarlarına etibarın nə qədər vacib olduğunu, lakin eyni zamanda riskli ola biləcəyini bir daha nümayiş etdirir. İstifadəçilər, hər hansı bir kodu və ya modeli yükləməzdən əvvəl mənbənin etibarlılığını diqqətlə yoxlamalıdırlar. Repoların müəllifləri, buraxılış tarixləri və digər istifadəçilərin rəyləri kimi detallar təhlükəsizlik yoxlamasında mühüm rol oynayır.