14 троянизированных npm-пакетов распространяют бэкдор RedC2 4.0 для Linux

AI-дайджестРедакция Mimile.ai21 августа 2026 г. в 23:53

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

14 троянизированных npm-пакетов распространяют бэкдор RedC2 4.0 для Linux

Исследователи Trend Micro выявили 14 троянизированных npm-пакетов, доставляющих бэкдор RedC2 4.0 для Linux. Пакеты маскируются под утилиты для работы с календарём и сериями и запускают имплант при импорте без установочного хука. RedC2 4.0 рекламировался на Hack Forums в июне 2026 года злоумышленником под псевдонимом MarlboroMan.

1 источник

14 троянизированных npm-пакетов распространяют бэкдор RedC2 4.0 для Linux

thehackernews.com

The Hacker News

Другие взгляды

YouTube

The largest supply-chain attack ever…

Fireship

the WORST hack of 2026

NetworkChuck

HUGE npm axios supply chain attack

John Hammond

Читать также

Атака ChainDrop заражает свыше 1300 npm-пакетов с 2 млрд загрузок в месяц

Червь ChainDrop для атак на цепочку поставок заразил более 1300 npm-пакетов с общим количеством загрузок свыше 2 миллиардов в месяц, сообщили исследователи 4 августа. Вредонос автоматически запускается при установке, похищая учётные данные разработчиков и облачные токены. Распространение произошло через взлом GitHub-аккаунта популярного мейнтейнера и использование легитимных CI/CD-пайплайнов для публикации заражённых релизов.

Technology

Исследователи нашли 237 незанятых пакетов в файлах llms.txt, открывающих путь для атак через ИИ-агентов

Исследователи безопасности обнаружили 237 незанятых пакетов и доменов, упомянутых в файлах llms.txt компаний, что позволяет злоумышленникам внедрять вредоносный код в ИИ-агентов. Тестовый пакет выполнился внутри компании из списка Fortune 500 менее чем за четыре минуты. Обнаружена активная кампания, выдающая себя за Clerk, с регистрацией имени пакета из его файла llms.txt.

CrowdStrike обнаружил червя, нацеленного на цепочку поставок ИИ

Исследователи CrowdStrike обнаружили червя, нацеленного на цепочки поставок ИИ, который крадет учетные данные и конфиденциальные данные, избегая обнаружения. Вредоносная программа имитирует легитимную активность ИИ-кодирования, что затрудняет ее выявление. Атака отражает растущую тенденцию использования злоумышленниками инструментов ИИ.

npm-атака распространила 846 вредоносных пакетов на фоне предупреждения Конгресса США о китайских телекоммуникационных рисках

Злоумышленники выпустили 846 вредоносных npm-пакетов в ходе скоординированной кампании, использующей автоматическое создание учётных записей для распространения вторичных нагрузок, сообщили исследователи Sonatype. Пакеты, замаскированные под названия вроде 'bigops' и 'bnpl', применяют различные методы доставки и синтаксические изменения для обхода обнаружения. Кампания развернулась на фоне предупреждения комитета Конгресса США о том, что остаточный доступ китайских телекоммуникационных компаний к американской инфраструктуре может способствовать будущим кибероперациям.