На платформе Hugging Face был обнаружен мошеннический репозиторий, который занял место в списке популярных проектов, выдавая себя за легитимную модель Privacy Filter от OpenAI. Проект под названием Open-OSS/privacy-filter использует Rust для создания вредоносного ПО, нацелен на кражу информации у пользователей Windows. Репозиторий подделывает описание оригинальной модели, выпущенной OpenAI в конце прошлого месяца, фактически копируя его целиком.

Мошеннический проект привлек внимание пользователей и быстро стал популярным, что позволило ему собрать 244 тысячи загрузок. Это подчеркивает риски, связанные с использованием открытых репозиториев, где пользователи могут не осознавать, что загружают вредоносное ПО вместо ожидаемого программного обеспечения.

Эксперты по кибербезопасности предупреждают о необходимости внимательного отношения к источникам загрузки и проверке репозиториев перед установкой. Несмотря на то, что Hugging Face является известной платформой для разработчиков, подобные инциденты ставят под сомнение доверие к открытым проектам.

Пользователи призываются к осторожности и рекомендуются проверять репозитории на наличие сертификаций и отзывов от сообщества. Применение дополнительных мер безопасности, таких как антивирусные программы и фаерволы, может помочь снизить риски, связанные с загрузкой вредоносного ПО.

Данный случай также поднимает вопрос о необходимости улучшения механизмов проверки и верификации контента на платформах, где пользователи могут свободно загружать и делиться программным обеспечением. Важно обеспечить защиту пользователей от подобных угроз и повысить общую безопасность в сфере открытого программного обеспечения.

Источник новости:
The Hacker News

Читать полностью