Resurge campaña de criptominado que explota modelos de Hugging Face y GPU

Una campaña de criptominado que explota modelos alojados en Hugging Face ha resurgido, según ha informado BleepingComputer. Esta operación se dedica al secuestro de servidores equipados con unidades de procesamiento gráfico (GPU) para la minería de criptomonedas y a la instalación de puertas traseras en los sistemas comprometidos. La reactivación de esta actividad se produce días después de una intervención para su desmantelamiento.

La propagación del malware se ha llevado a cabo a través de modelos disponibles en la plataforma Hugging Face. Se ha registrado que al menos uno de estos modelos maliciosos fue descargado en más de 28.000 ocasiones, lo que indica un alcance significativo para la campaña.

En un incidente distinto, aunque contemporáneo, se ha detectado en GitHub un falso kit de inicio para el ecosistema Solana. Este recurso, presentado como legítimo, está diseñado con la intención de engañar a los agentes de codificación de inteligencia artificial para que procedan a la instalación de un Remote Access Trojan (RAT) NetSupport. La existencia de estas amenazas subraya la diversificación de vectores de ataque en entornos relacionados con la IA y las infraestructuras de alto rendimiento.