North-Korea-Angriff: Hugging-Face-Hosting für Second-Stage-Malware im npm-Ökosystem

BERLIN / LONDON (IT BOLTWISE) – Angreifer nutzen den KI-Dienst Hugging Face als Tarnplattform, um Second-Stage-Malware in einen npm-Lieferkettenangriff einzuschleusen. Startpunkt sind scheinbar harmlose Pakete, deren postinstall-Mechanismen Binärdaten nachladen und anschließend Daten von Geräten exfiltrieren. Besonders kritisch: Betroffene Entwickler müssen nicht nur bereinigen, sondern auch Schlüssel und Authentifizierungen sofort rotieren. Der Vorfall zeigt, wie unscharf […]