Campaña de malware de Hugging Face regresa para secuestrar GPUs para minería de criptomonedas

Resumen del corpus

Una campaña de malware y *backdoor* abusó de la opción `trust_remote_code` en Hugging Face para secuestrar GPUs mediante minería de criptomonedas. El modelo más popular, MENXIANGYU/qwen2-tiny, instalaba mineros disfrazados de procesos de Linux y podía abrir un *reverse shell*. Además, se reportó un kit de inicio falso de Solana en GitHub diseñado para engañar a agentes de codificación de IA y lograr la instalación de un troyano de acceso remoto. Los investigadores encontraron múltiples repositorios maliciosos en Hugging Face y ModelScope, vinculados a un operador motivado financieramente de habla china.