Um ator de ameaça ligado à Coreia do Norte está utilizando a plataforma Hugging Face, um hub de inteligência artificial e aprendizado de máquina amplamente utilizado, para hospedar malware de segundo estágio e realizar ataques à cadeia de suprimentos do npm. Isso permite que os atacantes usem a plataforma como um canal de entrega de malware e exfiltração de dados.
Detalhes Técnicos
O ator de ameaça está incorporando malware de segundo estágio em repositórios da Hugging Face.
A Hugging Face é uma plataforma de confiança no mundo da inteligência artificial, o que a torna um alvo atraente para os atacantes.
O ataque visa a cadeia de suprimentos do npm, que é um ecossistema de pacotes JavaScript amplamente utilizado.
Recomendações
Verifique se os repositórios da Hugging Face estão sendo utilizados para hospedar malware.
Monitore os logs de atividade da Hugging Face para detectar possíveis ataques.
Implemente medidas de segurança adicionais para proteger a cadeia de suprimentos do npm.
