토큰포스트 100%활용 팁!
링크복사
공유
댓글
추천
스크랩
인쇄
글자크기
0
0
피에이뉴스에 따르면 오픈AI 개인정보 보호 필터를 사칭한 가짜 저장소가 허깅페이스에서 삭제됐다. 해당 저장소는 공개 18시간 만에 약 24만4000건 다운로드와 667개 좋아요를 기록하며 인기 차트 1위에 올랐다.
보안업체 히든레이어는 이 저장소에 6단계 데이터 탈취 프로그램이 포함됐다고 밝혔다. 악성코드는 보안 검사를 비활성화한 뒤 파워셸을 통해 러스트 기반 최종 페이로드를 내려받고, 시스템 권한으로 실행되는 방식이다.
조사 결과 이 프로그램은 크롬과 파이어폭스에 저장된 비밀번호, 암호화폐 지갑 니모닉 구문, SSH 키, FTP 인증 정보, 디스코드 토큰 등을 탈취하고 화면 캡처를 공격자 서버로 전송한 것으로 파악됐다.
히든레이어는 또 큐원3, 딥시크, 본사이 등 다른 모델을 사칭한 악성 저장소 6개도 같은 인프라를 사용한 것으로 확인했다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사
지금 꼭 알아야 할 리포트
티켓스토어
티켓으로 다양한 상품에 응모하자!
에어드랍
선물이 쏟아지는 에어드랍 이벤트!
카테고리 기사
댓글
0
추천
0
스크랩
데일리 스탬프
1
매일 스탬프를 찍을 수 있어요!
리노
12:44
댓글 0개
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
![[모닝 뉴스브리핑] 미국 민주당 핵심 상원의원, 비트코인 관련 클래리티 법안 저지 않겠다 外](https://f1.tokenpost.kr/2026/05/8xwzl8f0li_th_860x0.webp)
![[경제분석] 글로벌 주택시장 붕괴 임박…금·은 '안전자산' 부상 가속](https://f1.tokenpost.kr/2026/05/vevb4yfsqv_th_860x0.jpg)
![[경제분석] 호르무즈 봉쇄 장기화… 시장이 보내는 '인플레 재점화' 경고](https://f1.tokenpost.kr/2026/05/0qy2phqkps_th_860x0.jpg)
![[토큰분석] 미국 암호화폐 법안 분수령…은행권](https://f1.tokenpost.kr/2025/01/l1gfjhb2f1_th_860x0.jpg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 593회차](https://f1.tokenpost.kr/2026/05/gunh9vv3g2_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 592회차](https://f1.tokenpost.kr/2026/05/nro9vnqod6_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 591회차](https://f1.tokenpost.kr/2026/05/xwvl59h31n_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 590회차](https://f1.tokenpost.kr/2026/05/wanpwl7fhj_th_860x0.webp)
