Исследователи в области кибербезопасности обнаружили набор троянизированных npm-пакетов, которые маскируются под рабочие утилиты для календаря и отслеживания прогресса, но разработаны для скрытной доставки импланта для Linux под названием RedC2 4.0, управляемого искусственным интеллектом (ИИ).«Когда модуль загружается, он находит встроенный бинарный файл, помечает его как исполняемый и запускает как отдельный фоновый процесс», — сообщает TrendAI, подразделение Trend Micro.