Foi descoberto um conjunto de pacotes npm trojanizados que entregam um backdoor Linux chamado RedC2 4.0, equipado com inteligência artificial (AI). Esses pacotes maliciosos se disfarçam como utilitários legítimos de calendário e rastreamento de hábitos. Quando carregados, o módulo localiza um binário incluso, o torna executável e o inicia como um processo em segundo plano.
Detalhes Técnicos
Método de Ataque: Os pacotes npm maliciosos são projetados para entregar o backdoor RedC2 4.0.
Funcionalidade: O backdoor utiliza inteligência artificial para auxiliar na comunicação com o comando e controle (C2).
Evasão: O processo malicioso é iniciado como um processo em segundo plano, tentando evitar detecção.
Recomendações
Verificar a autenticidade dos pacotes antes de instalá-los.
Manter o sistema e as dependências atualizados.
Utilizar ferramentas de segurança para monitorar atividades suspeitas.
Fonte: The Hacker News, publicado em 22 de agosto de 2026. URL: https://thehackernews.com/2026/08/14-trojanized-npm-packages-drop-redc2.html
