Кампания с вредоносным ПО против Hugging Face возвращается для захвата графических процессоров под криптомайнинг

Кампания по криптомайнингу и установке бэкдора, злоупотребляющая репозиториями моделей Hugging Face, возобновилась через несколько дней после удаления. Тридцать один вредоносный репозиторий нацелился на GPU-хосты с самостоятельно размещёнными серверами инференса, а наиболее популярную модель скачали более 28 000 раз. Отдельный репозиторий GitHub, выдававший себя за стартовый комплект Solana, вместо этого устанавливал NetSupport Manager с настройкой удалённого доступа.