Um pacote npm malicioso, js-logger-pack, está a ser utilizado para entregar malware, além de abusar da plataforma Hugging Face como um backend de exfiltração em tempo real para dados roubados. A plataforma de inteligência artificial popular foi transformada em parte de uma cadeia de implante cross-plataforma completa.
Detalhes Técnicos
O pacote npm malicioso, js-logger-pack, está a ser utilizado para entregar malware.
A plataforma Hugging Face está sendo utilizada como um CDN de malware e como um backend de exfiltração em tempo real para dados roubados.
A campanha anterior utilizou Hugging Face como um ponto de hospedagem simples para os binários, mas as últimas construções estão a ser utilizadas como um backend de exfiltração.
A utilização de Hugging Face como um backend de exfiltração em tempo real permite que os atacantes exfiltruem dados roubados de forma eficiente e discreta.
A cadeia de implante cross-plataforma completa inclui a utilização de Hugging Face como um ponto de hospedagem e como um backend de exfiltração, tornando-a uma ferramenta crítica para os atacantes.
