Um pacote npm malicioso chamado js-logger-pack foi detectado transformando o Hugging Face, uma plataforma de hospedagem de modelos de IA confiada, em um CDN de malware e um backend de armazenamento de dados roubados. Essa campanha marca uma mudança clara na forma como os atacantes abusam de serviços de nuvem legítimos para executar ataques de cadeia de suprimentos enquanto permanecem ocultos.
Detalhes Técnicos
O pacote npm malicioso, js-logger-pack, foi criado para parecer inofensivo, mas foi projetado para transformar o Hugging Face em um CDN de malware.
O CDN de malware foi usado para distribuir malware para vítimas inocentes.
O backend de armazenamento de dados roubados foi usado para armazenar dados roubados das vítimas.
A campanha marca uma mudança clara na forma como os atacantes abusam de serviços de nuvem legítimos para executar ataques de cadeia de suprimentos enquanto permanecem ocultos.
A vulnerabilidade foi explorada usando técnicas de engenharia social, onde o atacante criou um pacote npm malicioso que parecia inofensivo, mas foi projetado para causar danos.
