Mars Finans haberine göre, POW kripto para birimi bilgi platformu bitgou.org'un işletmcisi Alch-crypto, PRL'nin kötü niyetli aktörler tarafından kullanıldığını açıkladı. Alch-crypto, Hugging Face adlı model barındırma platformunda zehirli kodların yerleştirildiğini, 31 adet depo Qwen2 küçük modeli gibi görünen sahte içeriklerle doldurulduğunu belirtti. Kullanıcılar, trust_remote_code yöntemiyle bu modelleri yüklediğinde, PRL madenci programı kuruluyor; bu program sistem süreçleri gibi görünerek gizleniyor ve bazı sürümlerde uzaktan makine kontrolüne izin veren bir arka kapı da bulunuyor. Alch-crypto, ilk ilgili depolar silindikten sonra saldırganların hesaplarını değiştirerek yeniden yüklemeye başladığını ve toplam indirme sayısının 32.000'i geçtiğini ifade etti. Saldırganların ilk cüzdanlarına, haberin yayınlandığı anda ki fiyata göre yaklaşık 5.000 ABD dolarına denk gelen yaklaşık 2.276 PRL aktarıldı; depolar silinmesine rağmen ödeme alımı devam ediyor. Alch-crypto, yerel modelleri kullanan kullanıcıları uyararak, kaynakları belirsiz modellerde trust_remote_code özelliğini açmamalarını, grafik işlem birimi kullanımında anormal artışlar yaşandığında önce süreçleri kontrol etmelerini ve madencilik cihazlarını AI çalıştıran makinelerden ayrı tutmalarını önerdi.
PRL Madenci Kurulumu İçin Kullanılan Hugging Face Model Depoları, Alch-crypto Uyarıyor
MarsBitPaylaş
Özet
Alch-crypto, bir POW madeni para veri sağlayıcısı, Hugging Face üzerinden bir PRL madencilik tehdidi bildirdi. Saldırganlar, Qwen2 modelleri olarak görünmesini sağlayan 31 deposu zehirledi. Kullanıcılar trust_remote_code özelliğini etkinleştirdiğinde, PRL madenci yazılımları sistemin süreçlerini taklit ederek kurulur ve arka kapılar içerir. İlk temizlemeden sonra saldırganlar modelleri yeniden yükledi ve 32.000’den fazla indirme gerçekleştirdi. Saldırıyla ilişkili cüzdanlar zaten yaklaşık 5.000 dolar değerinde 2.276 PRL topladı. Alch-crypto, kullanıcıları doğrulanmamış modellerden kaçınmaya ve GPU faaliyetlerindeki anormallikleri kontrol etmeye çağırdı. Bu kripto haber, model indirmelerinde uzaktan kod yürütme risklerini vurgulamaktadır. Bugünki kripto güvenlik uyarıları ile bilgili kalın.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.