Hugging Face 사칭 악성코드
WARNING: Open-OSS/privacy-filter MALWARE
·2026.05.08 01:20
Hugging Face의 `Open-OSS/privacy-filter`가 Windows용 악성코드로 보고됐다.
Open-OSS/privacy-filter는 OpenAI privacy filter를 사칭한 Windows용 인포스틸러로 지목됐다.
공개된 흐름은 다음과 같다.
- Python 드롭퍼 **
loader.py**가 인터넷에서 악성 PowerShell 명령을 내려받음 - PowerShell이 다시 다른 PowerShell을 호출함
- 수상한 EXE를 내려받아 Task Scheduler로 실행함
작성자는 tria.ge 행동 분석 링크를 함께 남겼고, 드롭퍼와 EXE를 Microsoft와 Hugging Face에 신고했다고 밝혔다. Linux 사용자는 영향이 없다고 적었다.
이 요약은 원문 이해를 돕기 위한 큐레이션입니다. 저작권은 원저작자에게 있으며, 정확한 내용과 맥락은 원문을 확인하세요.
요약 오류, 출처 표기 문제, 삭제 요청은 문의 · 건의로 알려주세요.