AI Briefing

Hugging Face 사칭 악성코드

WARNING: Open-OSS/privacy-filter MALWARE

·2026.05.08 01:20

핵심 내용

Hugging Face의 `Open-OSS/privacy-filter`가 Windows용 악성코드로 보고됐다.

자세히 보기

Open-OSS/privacy-filter는 OpenAI privacy filter를 사칭한 Windows용 인포스틸러로 지목됐다.

공개된 흐름은 다음과 같다.

  • Python 드롭퍼 **loader.py**가 인터넷에서 악성 PowerShell 명령을 내려받음
  • PowerShell이 다시 다른 PowerShell을 호출함
  • 수상한 EXE를 내려받아 Task Scheduler로 실행함

작성자는 tria.ge 행동 분석 링크를 함께 남겼고, 드롭퍼와 EXE를 Microsoft와 Hugging Face에 신고했다고 밝혔다. Linux 사용자는 영향이 없다고 적었다.

이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.

AI 처리 방식을 확인하거나, 요약 오류와 출처 표기 문제, 삭제 요청을 문의 · 건의로 알려주세요.