The hackers secretly inserted malware into the Mistral AI installation package.
The hackers secretly inserted malware into the Mistral AI installation package and tricked the victim into downloading it.
According to a report by the website, Emerge has mentioned the detection of a campaign in which hackers insert malware on an AI tool popular with developers like Mistral AI. This tool is available for download on the PyPI platform, a source of software to work with the Python language used by developers. According to a review by the Microsoft Threat Intelligence research team from Microsoft, the malware code hidden in the AI tool package is automatically run when it is detected on the Linux operating system, where the script downloads the second payload file called transformers.pyz. The research team identified it as a naming similar to the library of Hugging Face Transformers to perform the environment of software development and machine learning.
The research team determined that the malware was a malware type that stole data from the victim or an Infostealer that was primarily responsible for password theft and Token access to the developer's system. It also found that the malware was avoided on Russian-language machines, and in some cases if it was detected that the malware was running within the area of Israel or Iran, the malware would randomly delete files on the system. Therefore, the research team recommended that malware be separated from the company's network immediately, including address blocks associated with the malware, as well as changing the code. All passes. To secure internal information and limit potential damage.
In that attack, Mistral acknowledged that it was a supply chain attack, a result of which TanStack was attacked on a supply chain attack called "Shai-Hulud," which led to malware scripts being fielded on packages distributed through NPM and PyPI. At this time, the development team was dealing with the affected developers, while confirming that the infrastructure associated with Mistral AI was not compromised.
# Trending # Lemon 8 Howtoo # lemon 8 diary # mistral # freedomhack
จากประสบการณ์การทำงานในวงการไอทีและการพัฒนาโปรแกรม พบว่าแคมเปญโจมตีผ่านซอฟต์แวร์โอเพนซอร์สและแพ็กเกจบนแพลตฟอร์มนิยม เช่น PyPI หรือ NPM เริ่มพบมากขึ้นเรื่อย ๆ โดยเฉพาะในกลุ่มเครื่องมือ AI และ Machine Learning ที่กำลังมาแรง กรณี Mistral AI ที่มีมัลแวร์แอบแฝงในแพ็กเกจและทำงานอัตโนมัติบนระบบ Linux ถือเป็นตัวอย่างที่ชี้ให้เห็นความเสี่ยงของการพึ่งพาโค้ดที่ได้มาจากแหล่งภายนอกโดยตรง ไฟล์มัลแวร์ตัวที่สองที่ชื่อ transformers.pyz ถูกตั้งชื่อให้เหมือนกับไลบรารีชื่อดังในวงการ ทำให้ยากสำหรับผู้พัฒนาที่เร่งทำงานภายใต้เวลาอันจำกัดที่จะสังเกตเห็นความผิดปกติ ที่น่าสนใจคือมัลแวร์นี้มีความสามารถตรวจจับสภาพแวดล้อมของระบบปฏิบัติการและหลีกเลี่ยงการทำงานบนเครื่องที่ใช้ภาษารัสเซีย รวมถึงมีพฤติกรรมทำลายไฟล์ในประเทศอิสราเอลและอิหร่าน ซึ่งสะท้อนถึงเป้าหมายที่มีความซับซ้อนและเจาะจงมากกว่าการโจมตีทั่วไป ในฐานะผู้ใช้งานหรือนักพัฒนา หากต้องดาวน์โหลดเครื่องมือหรือไลบรารีใด ๆ ก็ควรตรวจสอบความน่าเชื่อถือของแหล่งที่มาให้แน่ชัด รวมถึงใช้ซอฟต์แวร์ตรวจจับมัลแวร์ที่เหมาะสมบ่อย ๆ การแยกระบบที่ติดมัลแวร์ออกจากเครือข่ายทันทีและการเปลี่ยนรหัสผ่านทั้งหมดเป็นมาตรการพื้นฐานแต่สำคัญในการลดความเสียหาย สุดท้ายนี้ เหตุการณ์นี้ยังตอกย้ำถึงความสำคัญของการรักษาความปลอดภัยห่วงโซ่อุปทานซอฟต์แวร์ที่เป็นส่วนประกอบขนาดเล็กแต่มีผลกระทบเชิงลึกต่อทุกองค์กรและนักพัฒนาในวงกว้าง
