¡Atención desarrolladores! Se ha descubierto una nueva y preocupante amenaza en el ecosistema de npm. Investigadores han identificado 14 paquetes npm que fueron intencionadamente comprometidos, o 'trojanizados', para distribuir una potente puerta trasera de Linux conocida como RedC2 versión 4.0. Lo más alarmante de esta campaña de malware es el uso de inteligencia artificial para facilitar la comunicación con sus servidores de comando y control (C2).
Estos paquetes maliciosos, una vez instalados en proyectos de software, actúan sigilosamente para establecer una conexión remota con los atacantes. La puerta trasera RedC2, en su versión 4.0, es particularmente sofisticada, permitiendo a los cibercriminales tomar el control total de los sistemas Linux afectados. Esto puede incluir el robo de datos sensibles, la ejecución de comandos arbitrarios, la instalación de otro malware o incluso el uso del sistema comprometido para lanzar ataques adicionales contra otras redes.
El elemento de IA en la comunicación C2 representa un avance significativo en las tácticas de los atacantes. Esta característica podría permitir que los servidores de comando y control se adapten dinámicamente a las defensas de red, evadan la detección basada en patrones estáticos y mejoren la resiliencia de la infraestructura del malware. Esto hace que la identificación y neutralización de estas amenazas sean considerablemente más difíciles para los equipos de seguridad. Los desarrolladores deben ser extremadamente cautelosos al incorporar nuevas dependencias en sus proyecto s, verificando la reputación y el historial de los paquetes, y manteniendo siempre actualizadas sus herramientas y sistemas de seguridad.
Fuente Original: https://thehackernews.com/2026/08/14-trojanized-npm-packages-drop-redc2.html
Artículos relacionados de LaRebelión:
- ATT Recorta Costos IA con Modelos Open Source
- Cae un cibercriminal que falsificaba identidades con DeepFakes
- DeepFakes Policia Caza Cibercriminal con IA
- Gemini 37 Flash Inteligencia IA para Codigo con Mitad de Precio
- IA Revoluciona Desarrollo de Linux con Correcciones Masivas
Artículo generado mediante LaRebelionBOT
No hay comentarios:
Publicar un comentario