TIN CẢNH BÁO KHẨN CẤP

Phát hiện chiến dịch tấn công chuỗi cung ứng giả mạo OpenAI trên Hugging Face

Một kho lưu trữ (repository) độc hại trên nền tảng Hugging Face đã vươn lên vị trí dẫn đầu xu hướng (trending) bằng cách mạo danh mô hình OpenAI Privacy Filter. Với hơn 244.000 lượt tải xuống, đây là một chiến dịch tấn công tinh vi nhằm cài đặt mã độc đánh cắp thông tin (infostealer) vào hệ thống của người dùng Windows.

Thủ đoạn lừa đảo tinh vi

Kẻ tấn công đã sử dụng kỹ thuật Typosquatting để tạo ra kho lưu trữ có tên Open-OSS/privacy-filter, sao chép gần như toàn bộ mô tả của mô hình chính chủ từ OpenAI (openai/privacy-filter). Để tăng độ uy tín, số lượt tải xuống và lượt yêu thích được cho là đã được thổi phồng nhân tạo nhằm đánh lừa các nhà phát triển và nghiên cứu AI.

Tên kho lưu trữ giả: Open-OSS/privacy-filter

Mục tiêu: Người dùng Windows, macOS và Linux

Loại mã độc: Rust-based Information Stealer

Nhóm tin tặc nghi vấn: Silver Fox (Trung Quốc)

Cơ chế hoạt động của mã độc

Khi người dùng thực hiện cài đặt theo hướng dẫn, tệp loader.py hoặc start.bat sẽ được kích hoạt để thực hiện các hành vi sau:

Vô hiệu hóa bảo mật: Tắt xác thực SSL và tạo các ngoại lệ trong Microsoft Defender Antivirus.
Leo thang đặc quyền: Sử dụng cửa sổ nhắc lệnh UAC để chiếm quyền quản trị hệ thống.
Đánh cắp dữ liệu: Thu thập ảnh chụp màn hình, dữ liệu trình duyệt (Chrome, Edge), ví tiền điện tử, cấu hình FileZilla và thông tin tài khoản Discord.
Lẩn tránh phát hiện: Kiểm tra môi trường máy ảo (Sandbox) và vô hiệu hóa AMSI (Antimalware Scan Interface).

Danh sách các Repository độc hại liên quan

Ngoài kho lưu trữ giả mạo OpenAI, nhóm nghiên cứu HiddenLayer còn phát hiện các kho lưu trữ dưới tên người dùng anthfu chứa mã độc tương tự:

anthfu/Bonsai-8B-gguf
anthfu/DeepSeek-V4-Pro
anthfu/Qwen3.6-35B-A3B-APEX-GGUF
anthfu/Qwopus-GLM-18B-Merged-GGUF

HÀNH ĐỘNG KHẨN CẤP DÀNH CHO QUẢN TRỊ VIÊN

Kiểm tra hệ thống: Rà soát ngay lập tức nếu máy tính nhân viên có tải xuống bất kỳ tệp nào từ Open-OSS hoặc anthfu trên Hugging Face.
Thay đổi thông tin: Nếu đã lỡ cài đặt, hãy thay đổi toàn bộ mật khẩu trình duyệt, khóa ví điện tử và token Discord ngay lập tức.
Giám sát mạng: Chặn các tên miền độc hại: api.eth-fastscan.org, recargapopular.com và welovechinatown.info.
Xác thực nguồn: Luôn kiểm tra dấu tích xanh (verified) và thông tin tổ chức của các mô hình AI trước khi tải xuống.

Nguồn tham khảo: The Hacker News, HiddenLayer Research

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo mã độc giả mạo OpenAI trên Hugging Face thu hút 244.000 lượt tải