تحقیقات شرکت پلوتو سکوریتی نشان میدهد که مهاجمان سایبری با سوءاستفاده از ویژگیهای قانونی کتابخانههای پایتون در پلتفرم هاکینگ فیس موفق به انتشار بدافزار شدهاند. این حمله نیازی به بهرهبرداری از آسیبپذیریهای پیچیده ندارد، بلکه از مسیرهای بارگذاری مدل و پارامتر trust_remote_code برای اجرای کدهای مخرب استفاده میکند. کدهای مخرب در فایلهای پیکربندی مدلها جاسازی شده و هنگام فراخوانی کتابخانه پیش از بازگشت کلاس اصلی اجرا میشوند. آنتیویروسها و اسکنرهای امنیتی به دلیل استفاده از کدهای استاندارد پایتون در فایلهای پیکربندی، قادر به شناسایی این تهدیدات نیستند و فایلها را ایمن ارزیابی میکنند. این بدافزار پس از نفوذ به سیستم، کدهای دیدهبان را در پوشههای موقت مستقر کرده و با استفاده از اسکریپتهای راهاندازی، فعالیت خود را تداوم میبخشد.