Valutare tempestivamente
I ricercatori di sicurezza informatica hanno scoperto una serie di pacchetti npm infettati da trojan che si mascherano da utilità funzionanti per la gestione del calendario e delle serie di attività consecutive, ma sono progettati per distribuire di nascosto un implant Linux basato sull’intelligenza artificiale (AI) denominato RedC2 4.0. "Quando il modulo viene caricato, individua il file binario integrato, lo contrassegna come eseguibile e lo avvia come processo in background separato", afferma TrendAI, la divisione di Trend Micro
In sintesi
- I ricercatori di sicurezza informatica hanno scoperto una serie di pacchetti npm infettati da trojan che si mascherano da utilità funzionanti per il calendario e la registrazione delle attività consecutive, ma sono progettati per distribuire in modo furtivo un impianto Linux basato sull’intelligenza artificiale (AI) denominato RedC2 4.0. "Quando il modulo viene caricato, individua il file binario integrato, lo contrassegna come eseguibile e lo avvia come processo in background separato", afferma TrendAI, il
- SecurityTalent ha esaminato la fonte ufficiale collegata e ne ha mantenuto l’attribuzione.
Commenti