サイバーセキュリティ研究者は、動作するカレンダーおよびストリークユーティリティを装ったトロイの木馬化されたnpmパッケージのセットを発見しました。これらは、RedC2 4.0と呼ばれる人工知能（AI）搭載のLinuxインプラントをステルスで配信するように設計されています。「モジュールがロードされると、バンドルされたバイナリを特定し、実行可能としてマークし、デタッチされたバックグラウンドプロセスとして起動します」と、Trend MicroのTrendAIは述べています。