Pacotes npm infectados instalam backdoor RedC2 4.0 com C2 por IA em Linux
Pesquisadores de cibersegurança identificaram uma série de pacotes npm aparentemente legítimos que, ao serem instalados em sistemas Linux, ativam um implante malicioso alimentado por inteligência artificial chamado RedC2 4.0. Esses pacotes, que se apresentam como utilitários de calendário e métricas, funcionam normalmente, mas escondem um backdoor sofisticado disfarçado de acelerador matemático nativo.
O método de infecção é especialmente preocupante: basta importar o módulo em qualquer ponto da cadeia de dependências para que o código malicioso seja executado, sem necessidade de hooks de instalação ou chamadas explícitas. O arquivo malicioso, com nomes variados como math-core.bin ou calc-mapping.bin, é incluído nos diretórios internos do pacote e serve como porta de entrada para o RedShell Linux beacon.
Uma vez ativo, o RedC2 4.0 estabelece comunicação com servidores remotos e oferece aos operadores acesso total ao sistema comprometido. Entre suas funcionalidades estão coleta de credenciais, execução remota de comandos via shell interativo, transferência de arquivos, persistência e execução em memória de payloads adicionais. O framework também suporta operações avançadas como tunneling, proxy SOCKS5 e execução de código especializado para movimentação lateral em redes.
O diferencial técnico do RedC2 está na integração com um assistente baseado em grandes modelos de linguagem (LLM), chamado Red Agent. Esse componente permite que operadores emitam comandos complexos em linguagem natural, facilitando tarefas como reconhecimento de rede e extração de credenciais mesmo para usuários com menor experiência técnica. O caso evidencia a crescente sofisticação das ameaças à cadeia de suprimentos de software e o uso inovador da IA para automatizar ataques e ampliar seu alcance operacional.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
