Pesquisadores de cibersegurança descobriram pacotes npm trojanizados que se disfarçam como utilitários de calendário e rastreamento, mas são projetados para entregar furtivamente um implante Linux alimentado por inteligência artificial chamado RedC2 4.0. Quando o módulo é carregado, ele localiza o binário agrupado, o torna executável e o inicia como um processo em segundo plano desanexado.
Detalhes Técnicos
Os pacotes npm maliciosos se disfarçam como ferramentas legítimas de calendário e rastreamento.
Eles entregam o RedC2 4.0, um backdoor Linux com capacidades de Comando e Controle (C2) assistidas por IA.
O malware opera carregando um binário, tornando-o executável e executando-o em segundo plano.
Essa técnica é um exemplo de Supply Chain Attack, onde pacotes de software legítimos são comprometidos para distribuir malware.
Ameaças Relacionadas
APT1 é um grupo de ameaças conhecido por usar malware como CALENDAR (S0025) para se disfarçar como tráfego legítimo do Gmail Calendar.
Recomendações
Verifique a autenticidade dos pacotes npm antes de instalá-los.
Mantenha o software atualizado e monitore as atividades de rede para detectar possíveis anomalias.
Utilize ferramentas de segurança para analisar pacotes de software em busca de comportamentos maliciosos.
