Deux paquets npm compromis déploient un RAT capable de voler frappes clavier, captures d’écran et identifiants de portefeuilles crypto.
Deux paquets npm malveillants utilisent Hugging Face pour voler des données
Microsoft alerte sur deux dépendances compromises qui installent un RAT et détournent Hugging Face comme canal d’exfiltration.
Microsoft Threat Intelligence signale deux paquets npm compromis capables d’installer un cheval de Troie d’accès à distance sur les machines des développeurs.
Les versions concernées sont :
utils-terminal 3.2.1
logger-active 3.2.1
Une fois installé, le malware peut enregistrer les frappes clavier, prendre des captures d’écran et récupérer des informations sensibles, notamment des identifiants liés aux portefeuilles de cryptomonnaies.
Le point intéressant, et plutôt vicieux, concerne l’exfiltration des données. Les attaquants utilisent des dépôts Hugging Face pour récupérer les informations volées.
Le trafic vers Hugging Face peut sembler normal dans une équipe qui travaille déjà avec des modèles IA ou des datasets. Il risque donc de passer plus facilement sous le radar qu’une connexion vers un domaine inconnu.
Hugging Face n’est pas présenté comme compromis. Les attaquants détournent une infrastructure légitime et réputée pour rendre leurs communications moins suspectes.
Le RAT utilise aussi des serveurs de commande et contrôle externes et installe plusieurs mécanismes de persistance sur Windows et Linux sous le nom MicrosoftSystem64.
Quelques indicateurs publiés par Microsoft :
npm user : hexalpha10
author : toskypi
195.201.194[.]107:8010
c2-toskypi.onrender[.]com
MicrosoftSystem64
MicrosoftSystem64.service
MicrosoftSystem64/payload.js
Si l’une des versions concernées a été installée, supprimer simplement le paquet ne suffit pas forcément.
Il faut isoler la machine, rechercher les mécanismes de persistance, puis renouveler depuis une machine saine les secrets potentiellement exposés : tokens npm, clés SSH, accès GitHub, identifiants cloud et portefeuilles crypto.
Microsoft recommande aussi de considérer comme suspect un accès inattendu à huggingface.co/api provenant d’une machine ou d’un workload qui n’utilise normalement aucun service de machine learning.
Encore une attaque qui rappelle qu’une petite dépendance npm peut obtenir beaucoup trop d’accès sur un poste de développement. Vérifier les versions et les mainteneurs avant une installation reste pénible, mais nettement moins qu’une rotation complète de tous les secrets.
Alerte Microsoft Threat Intelligence
Source complémentaire : Coin Edition