WARNING: Open-OSS/privacy-filter MALWARE

요약

Hugging Face의 `Open-OSS/privacy-filter` 모델은 실제로는 OpenAI 프라이버시 필터의 가짜 버전인 악성 인포스틸러(info-stealer) 바이러스입니다. 이 위협은 Python 기반 드롭퍼(`loader.py`)를 사용하여 악성 PowerShell 명령어를 다운로드하고, 의심스러운 EXE 파일을 Task Scheduler로 실행하는 방식으로 작동합니다. 사용자는 이미 해당 드롭퍼와 EXE 파일을 Microsoft 및 Hugging Face에 신고했습니다.

핵심 포인트

• `Open-OSS/privacy-filter`는 실제로는 정보 탈취(info-stealer) 악성코드를 포함하고 있습니다.
• 이 위협은 Python 기반의 `loader.py` 드롭퍼를 통해 PowerShell 명령어를 실행하며, Task Scheduler를 이용해 EXE 파일을 실행합니다.
• Windows 환경에서만 작동하는 바이러스이므로, Linux 사용자에게는 직접적인 위험이 적습니다.
• 사용자는 이미 해당 악성코드와 배포처(Hugging Face)에 대한 신고 조치를 취했습니다.