Pacotes npm maliciosos entregam backdoor Linux com IA

Pesquisadores de cibersegurança descobriram pacotes npm trojanizados que se disfarçam como utilitários de calendário e métricas, mas que na verdade implantam um backdoor Linux chamado RedC2 4.0. Esses pacotes, que incluem nomes como ‘streak-metrics-math’ e ‘kit-map-vim’, são funcionais e entregam a funcionalidade prometida, mas contêm código malicioso que ativa um implante assim que são importados. O RedC2 4.0 é um framework de comando e controle (C2) que permite atividades de pós-exploração, como roubo de credenciais e execução de comandos remotos. A entrega do malware é feita sem a necessidade de funções de instalação, tornando-o especialmente perigoso. O RedC2 4.0, que é comercializado em fóruns de cibercrime, é projetado para evadir detecções e suporta múltiplas plataformas, incluindo Windows e macOS. A introdução de um assistente de IA chamado Red Agent permite que operadores executem comandos em linguagem natural, facilitando o uso por indivíduos com diferentes níveis de habilidade. Este desenvolvimento destaca a crescente integração de IA em frameworks de C2 e a distribuição de ameaças via pacotes de software aparentemente legítimos.

Fonte: https://thehackernews.com/2026/08/14-trojanized-npm-packages-drop-redc2.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).