مخزن جعلی فیلتر حریم خصوصی OpenAI در هاگینگ فیس به رتبه اول رسید و ۲۴۴ هزار بار دانلود شد

یک مخزن مخرب در پلتفرم هوش مصنوعی Hugging Face با جعل هویت مدل «Privacy Filter» شرکت OpenAI، توانست به رتبه اول فهرست پرطرفدار این پلتفرم دست یابد و در مدت ۱۸ ساعت حدود ۲۴۴ هزار بار دانلود و ۶۶۷ لایک دریافت کند؛ ارقامی که به احتمال زیاد به‌صورت مصنوعی افزایش یافته بودند. این مخزن جعلی با نام «Open-OSS/privacy-filter» توضیحات مخزن اصلی OpenAI را عیناً کپی کرده و یک بدافزار سرقت اطلاعات (information stealer) مبتنی بر زبان برنامه‌نویسی Rust را برای کاربران ویندوز توزیع می‌کرد. تیم تحقیقاتی HiddenLayer اعلام کرد این مخزن حاوی یک فایل «loader.py» بود که بدافزار را دریافت و اجرا می‌کرد؛ دسترسی به آن از سوی Hugging Face مسدود شده است.

بدافزار مذکور از طریق یک زنجیره چندمرحله‌ای عمل می‌کند: اسکریپت پایتون با غیرفعال‌سازی تأیید SSL، یک دستور رمزگذاری‌شده را از سرویس عمومی JSON Keeper بازیابی کرده و آن را به PowerShell ارسال می‌کند. سپس بدافزار با دور زدن کنترل حساب کاربری (UAC)، غیرفعال‌سازی Windows Defender و ایجاد یک وظیفه زمان‌بندی‌شده (scheduled task)، اطلاعاتی نظیر تصاویر صفحه‌نمایش، داده‌های کیف پول‌های رمزارز، اطلاعات مرورگرهای مبتنی بر Chromium و Gecko، و داده‌های Discord را سرقت کرده و به دامنه «recargapopular[.]com» ارسال می‌کند. تحلیل‌های بیشتر نشان داد شش مخزن دیگر نیز از همین روش استفاده می‌کنند و زیرساخت مشترک این کمپین‌ها احتمالاً به گروه هکری چینی «Silver Fox» مرتبط است که پیش‌تر با توزیع بدافزار ValleyRAT از طریق یک بسته مخرب npm شناخته شده بود.