Repositórios de modelos do Hugging Face utilizados para instalar mineradores PRL, alerta Alch-crypto

Mars Finance relata que o operador da plataforma de informações da moeda POW, bitgou.org, Alch-crypto, publicou um post afirmando que a moeda PRL já está sendo explorada por atividades ilegais. Ele afirmou que alguém envenenou plataformas de hospedagem de modelos no Hugging Face, com 31 repositórios disfarçados como pequenos modelos Qwen2; quando os usuários carregam esses modelos com a opção trust_remote_code, o programa minerador PRL é instalado automaticamente. Esse programa se disfarça como um processo do sistema, e algumas versões incluem backdoors que permitem controle remoto da máquina. Alch-crypto informou que, após a exclusão dos primeiros repositórios relacionados, os atacantes criaram novas contas e republicaram os repositórios, acumulando mais de 32 mil downloads. As primeiras carteiras dos atacantes já receberam cerca de 2.276 PRL, o que equivale a aproximadamente 5.000 dólares ao preço da data da publicação, e continuam recebendo pagamentos mesmo após a exclusão dos repositórios. Alch-crypto também alerta usuários de modelos locais: não ative trust_remote_code para modelos de origem desconhecida; se houver aumento anormal no uso da GPU, verifique primeiro os processos em execução e mantenha separados os dispositivos de mineração das máquinas que executam IA.