假OpenAI代碼庫登頂Hugging Face熱門榜後被下架，其內藏竊密程序

BTCC / BTCC Square / PanewslabTW /

Author:

發佈時間:

2026-05-13 02:45:00

PANews 5月13日消息，根據Decrypt報道，一個冒充OpenAI隱私過濾器的偽造倉庫在Hugging Face上登上趨勢榜首位，18小時內獲得約24.4萬次下載和667個點讚後已被下架。安全公司HiddenLayer發現其中657個讚來自機器人帳號。此惡意倉庫包含六階段竊密程式：透過loader.py腳本停用安全性偵測，靜默執行PowerShell後下載Rust編寫的最終載重，以SYSTEM權限執行。惡意軟體會竊取Chrome和Firefox中的密碼、加密錢包助記詞、SSH密鑰、FTP憑證和Discord令牌，並截圖發送至攻擊者伺服器，同時會偵測虛擬機器環境以規避分析。

來源:

登入回覆

登入分享您的看法

前一篇

<< 加密市場漲跌互現，CeFi板塊上漲1.50%，SocialFi板塊跌逾2% >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。