מקור: BleepingComputer
קמפיין זדוני המנצל את פלטפורמת Hugging Face שב לפעול, זמן קצר לאחר הסרת ניסיונות קודמים. התוקפים מעלים מודלים מזויפים המשמשים לכריית מטבעות דיגיטליים על גבי שרתי ה-GPU של המשתמשים, תוך הטמעת דלתות אחוריות במערכות הנגועות. אחד המודלים שנמצאו בשימוש זכה ליותר מ-28 אלף הורדות, מה שמעיד על היקף החשיפה של המשתמשים. במקביל, חוקרי אבטחה זיהו קמפיין נפרד ב-GitHub המשתמש בערכת פיתוח מזויפת עבור Solana, שמטרתה להטעות סוכני בינה מלאכותית ולהתקין את כלי הגישה מרחוק מסוג NetSupport RAT במערכות הפיתוח של המשתמשים.
