Специалисты Microsoft Threat Intelligence обнаружили, что злоумышленники внедрили вредоносный код в загрузку программного обеспечения Mistral AI, распространяемую через Python-пакет. Эта атака представляет серьезную угрозу для пользователей, загружающих компоненты искусственного интеллекта из непроверенных источников.
Как произошла атака?
Хакеры модифицировали легитимный пакет Mistral AI, добавив в него вредоносный код, который может выполнять несанкционированные команды, красть данные или устанавливать дополнительное вредоносное ПО. Пакет был размещен на репозитории PyPI (Python Package Index) под видом официального, что позволило обмануть разработчиков и пользователей.
Последствия для пользователей
Установка скомпрометированного пакета может привести к утечке конфиденциальных данных, компрометации систем и дальнейшему распространению атаки. Microsoft рекомендует проверять подлинность пакетов перед установкой, используя хеши и цифровые подписи, а также загружать ПО только из официальных источников.
Значимость для рынка криптовалют
Хотя атака напрямую не связана с криптовалютами, пользователи криптообменников, работающие с AI-инструментами, должны быть особенно бдительны. Установка вредоносного ПО может привести к потере доступа к кошелькам и средствам. Рекомендуется использовать изолированные среды и регулярно обновлять антивирусные базы.
