Microsoft System64-Malware nutzt HuggingFace-Datenbanken für heimtückischen Datendiebstahl

Eine neu entdeckte Malware namens MicrosoftSystem64 stiehlt heimlich Daten, indem sie die gestohlenen Dateien über HuggingFace, die weltweit beliebte KI-Pl Eine neu entdeckte Malware namens MicrosoftSystem64 stiehlt heimlich Daten, indem sie die gestohlenen Dateien über HuggingFace, die weltweit beliebte KI-Plattform, leitet.

Die Malware tarnt sich als legitimer Microsoft-Prozess, was es Sicherheitswerkzeugen erheblich erschwert, sie als Bedrohung zu identifizieren. Ihre Fähigkeit, vertrauenswürdige und weit verbreitete Infrastrukturen zu missbrauchen, markiert einen gravierenden Wandel in der Art und Weise, wie Angreifer gestohlene Daten übertragen, ohne entdeckt zu werden.

Der Angriff beginnt mit einem vergifteten npm-Paket namens js-logger-pack, das zwischen Anfang April 2026 29 Versionen durchlief und sich einem vollständigen Malware-Dropper entwickelte.

Sobald ein Entwickler das Paket installiert, lädt es MicrosoftSystem64 stumm herunter und führt es aus: eine 81 MB große Binärdatei, die auf Windows, Linux und macOS läuft, ohne dass separate Software vorinstalliert sein muss.

Ab diesem Zeitpunkt verbindet sich die Malware mit einem entfernten Server, beginnt mit der Datenerfassung und sichert sich im System fest, um Neustarts zu überstehen. Forscher Bericht, der mit