Ce este Hugging Face și cum este utilizat în scopuri malițioase
Introducere: Hugging Face este o platformă online open-source, dedicată stocării și partajării modelelor de învățare automată și inteligență artificială (IA), care, din păcate, a devenit o țintă pentru infractorii cibernetici care o folosesc pentru a distribui malware.
Ce este Hugging Face
Hugging Face este o platformă de găzduire online open-source, utilizată de dezvoltatori pentru a partaja sau antrena modele prestabilite, seturi de date și aplicații în domeniul inteligenței artificiale și învățării automate. Aceasta permite utilizatorilor să colaboreze și să contribuie la dezvoltarea de tehnologie avansată, facilitând accesul la resurse esențiale în acest domeniu.
De ce este important
Importanța Hugging Face derivă din capacitatea sa de a democratiza accesul la tehnologiile avansate de inteligență artificială, însă utilizarea sa abuzivă de către infractori cibernetici subliniază vulnerabilitățile platformei. Aceștia pot ocoli filtrele de securitate, cum ar fi antivirusul ClamAV, pentru a distribui malware, compromițând astfel securitatea utilizatorilor și expunându-i la riscuri financiare.
Detalii și exemple
- Hugging Face a fost folosit pentru a găzdui mii de variante APK periculoase, conform cercetărilor realizate de Bitdefender.
- Infractorii utilizează metode de inginerie socială pentru a convinge utilizatorii să descarce aplicația TrustBastion, care se prezintă ca o soluție gratuită de securitate cibernetică.
- Aplicația solicită utilizatorilor să descarce o actualizare obligatorie, care duce la descărcarea unui troian din depozitul Hugging Face.
- Troianul exploatează Serviciile de Accesibilitate Android pentru a fura datele financiare ale utilizatorilor.
- Bitdefender a raportat că depozitul asociat troianului a acumulat peste 6.000 de confirmări înainte de a fi eliminat.
Întrebări frecvente
- Ce înseamnă Hugging Face? Hugging Face este o platformă open-source pentru stocarea și partajarea modelelor de învățare automată și inteligență artificială.
- Cine este implicat? Infractorii cibernetici care utilizează platforma pentru a distribui malware și cercetătorii de securitate cibernetică precum Bitdefender care detectează aceste activități malițioase.
- Ce urmează? Hugging Face a eliminat depozitul malițios după ce a fost informat de Bitdefender, însă atacurile cibernetice pot continua în alte forme.
