14 κακόβουλα πακέτα npm φυτεύουν AI backdoor RedC2 4.0 σε συστήματα Linux
Ερευνητές της Trend Micro εντόπισαν 14 πακέτα στο npm, μεταμφιεσμένα σε εργαλεία ημερολογίου και μέτρησης streak, που εγκαθιστούν αυτόματα ένα backdoor για Linux με το όνομα RedC2 4.0 μόλις κάποιος τα εγκαταστήσει, χωρίς καμία επιπλέον ενέργεια από τον χρήστη. Το κακόβουλο λογισμικό διαφημίζεται σε φόρουμ κυβερνοεγκλήματος ως εργαλείο για Windows, macOS και Linux, με δυνατότητες παρακολούθησης, κλοπής διαπιστευτηρίων και απομακρυσμένου ελέγχου μέσω server που υποστηρίζεται από τεχνητή νοημοσύνη. Για επιχειρήσεις που βασίζονται σε εξαρτήσεις ανοιχτού κώδικα, η ιστορία δείχνει πόσο εύκολα μια συνηθισμένη ενημέρωση πακέτου μπορεί να ανοίξει πόρτα σε ολόκληρο το δίκτυο.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.