NERDMANKI-Schmarotzer klaut 244.000 Windows-Passwörter
Auf Hugging Face kursierte bösartige Software, die sich als offizielles OpenAI-Tool tarnte. Sie hat Zehntausende infiziert.
Was passiert ist
Das gefälschte Repository „Open-OSS/privacy-filter“ gab vor, das echte OpenAI-Tool „Privacy Filter“ zu sein. Wer es herunterlud, bekam einen Infostealer auf seinen Windows-Rechner. Der Trojaner stahl Login-Daten, Krypto-Wallets und Browser-History.
- Downloads:** ~244.000
- Plattform:** Hugging Face
- Malware-Typ:** Info-Stealer für Windows
- Tarnung:** Als OpenAI-Release getarnt
Die Masche der Hacker
Die Angreifer pumpten die Download-Zahlen wahrscheinlich künstlich hoch. So wirkte das gefälschte Tool populär und vertrauenswürdig. Die echte Zahl der Infektionen ist unbekannt.
„Diese Art von Angriff nutzt das inhärente Vertrauen in Open-Source-Plattformen und KI-Modelle aus.“— HiddenLayer, AI-Security-Firma
Was das bedeutet
Jeder Download eines KI-Models ist jetzt ein Sicherheitsrisiko. Hugging Face ist nicht mehr nur eine Bibliothek für Entwickler, sondern ein lukratives Ziel für Cyberkriminelle. Die Grenze zwischen legitimer Software und Malware verschwimmt.
