网络安全研究人员发现一组被植入特洛伊木马的 npm 包，这些包伪装成正常的日历和连胜数统计工具，实则被设计用于隐秘地交付一款名为 RedC2 4.0 的人工智能（AI）驱动 Linux 植入程序。“当模块加载时，它会定位捆绑的二进制文件，将其标记为可执行，并以分离的背景进程方式启动它，”TrendAI（趋势科技旗下）表示。