Pluto Security wyjaśnia, jak funkcja trustremotecode umożliwia infekcję złośliwym oprogramowaniem
Analiza Pluto Security pokazuje, jak mechanizm trustremotecode w bibliotekach ML pozwala na uruchomienie kryptominerów i reverse shelli, omijając skanery antywirusowe.
Złośliwe oprogramowanie stosuje zaawansowane techniki unikania detekcji, takie jak uruchamianie binariów bezpośrednio z deskryptora pliku w pamięci (memfdcreate) oraz modyfikowanie nagłówków UPX, aby utrudnić dekompresję. Po zainfekowaniu systemu, atakujący zapewniają sobie trwałość (persistence) poprzez modyfikację plików profilu użytkownika, co sprawia, że samo usunięcie modelu nie rozwiązuje problemu.
