Evalúa la situación sin demora
Investigadores en ciberseguridad han descubierto un conjunto de paquetes npm troyanizados que se hacen pasar por utilidades funcionales de calendario y de rachas, pero que están diseñados para instalar de forma encubierta un implante para Linux basado en inteligencia artificial (IA) denominado RedC2 4.0. «Cuando se carga el módulo, localiza el binario incluido, lo marca como ejecutable y lo ejecuta como un proceso en segundo plano independiente», explica TrendAI, la división de Trend Micro
De un vistazo
- Los investigadores en ciberseguridad han descubierto un conjunto de paquetes npm troyanizados que se hacen pasar por utilidades funcionales de calendario y de rachas, pero que están diseñados para instalar de forma sigilosa un implante para Linux basado en inteligencia artificial (IA) denominado RedC2 4.0. «Cuando se carga el módulo, localiza el binario incluido, lo marca como ejecutable y lo ejecuta como un proceso en segundo plano independiente», explica TrendAI, la división de Trend Micro
- SecurityTalent ha revisado la fuente oficial enlazada y ha conservado su atribución.
Comentarios