Масштабный киберинцидент в Hugging Face: сотни тысяч пользователей под угрозой
Злоумышленники захватили аккаунт известного разработчика на популярной платформе для обмена моделями ИИ и внедрили вредоносный код в десятки библиотек с открытым кодом. Инцидент может затронуть тысячи организаций и сотни тысяч пользователей по всему миру. Эксперты по безопасности призывают к осторожности.
Масштабный инцидент в сфере информационной безопасности потряс профессиональное сообщество: исследователи компании Upwind раскрыли, что десятки популярных библиотек с открытым кодом, принадлежащих разработчику под псевдонимом Keyv на платформе Hugging Face, были заражены вредоносным ПО. Этот разработчик считается крайне продуктивной фигурой, а созданные им библиотеки в совокупности набрали сотни миллионов скачиваний по всему миру.
Согласно первоначальному исследованию Upwind, злоумышленники захватили личность Keyv и использовали полученный доступ для внедрения вредоносного кода в последние обновления библиотек. Вредоносный код был разработан для кражи имен пользователей и паролей, что создает серьезную угрозу для цифровой безопасности.
По текущим оценкам, тысячи организаций и сотни тысяч их клиентов могут быть подвержены атаке на цепочку поставок. Инцидент затронул около 1500 библиотек. По прогнозам экспертов, это потенциально может повлиять на 50–60% организаций в мире. Фактический масштаб ущерба станет известен в ближайшее время.
В сообществе информационной безопасности рекомендуют организациям проверить внедренные версии ПО и остановить автоматические обновления до прояснения ситуации.
Дан Яхав, старший вице-президент по платформам в Upwind, прокомментировал ситуацию: «Произошла кража личности ведущего разработчика из Сиэтла. Злоумышленники воспользовались ночным временем и вставили новые функции в библиотеки без одобрения автора. Туда был внедрен код, предназначенный для кражи паролей непосредственно из инфраструктур, которые устанавливают эти библиотеки». По его словам, попытки связаться с разработчиком пока не увенчались успехом, а вредоносный код тем временем распространялся по широкой цепочке.
При установке зараженной версии вредоносный код активируется автоматически.
Платформы, на которых хранятся библиотеки, уже начали удалять скомпрометированные продукты для остановки распространения. «Наша рекомендация — не спешить с установкой последних обновлений. Многие компании внедряют их автоматически, но сейчас необходимо остановиться и убедиться в безопасности», — поясняет Яхав.
Гил Мессинг, руководитель аппарата и глава отдела глобальных коммуникаций в компании Check Point, добавил: «Эти компоненты используются тысячами систем, а некоторые устанавливаются сотни миллионов раз в месяц. Вредоносный код активируется автоматически в процессе установки — пользователю не нужно открывать файл или переходить по ссылке». По словам Мессинга, цель атаки — кража прав доступа, включая учетные записи GitHub, ключи AWS, доступ к системам управления секретами типа HashiCorp Vault, а также пароли, сохраненные в среде разработки.
Что можно сделать? Мессинг рекомендует временно отключить автоматические обновления, проверить использование затронутых пакетов и искать признаки заражения внутри компании. В долгосрочной перспективе эксперт советует внедрить настройки, предотвращающие немедленную установку новых пакетов, чтобы оставить время для проверки безопасности.