Hugging Face 사칭 악성코드
WARNING: Open-OSS/privacy-filter MALWARE
·2026.05.08 01:20
핵심 내용
Hugging Face의 `Open-OSS/privacy-filter`가 Windows용 악성코드로 보고됐다.
자세히 보기
Open-OSS/privacy-filter는 OpenAI privacy filter를 사칭한 Windows용 인포스틸러로 지목됐다.
공개된 흐름은 다음과 같다.
- Python 드롭퍼 **
loader.py**가 인터넷에서 악성 PowerShell 명령을 내려받음 - PowerShell이 다시 다른 PowerShell을 호출함
- 수상한 EXE를 내려받아 Task Scheduler로 실행함
작성자는 tria.ge 행동 분석 링크를 함께 남겼고, 드롭퍼와 EXE를 Microsoft와 Hugging Face에 신고했다고 밝혔다. Linux 사용자는 영향이 없다고 적었다.
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.