14 Trojanlaşmış npm Paketi AI Dəstəkli RedC2 4.0 Linux Backdoorunu Yayır

Təhlükəli npm Paketləri Aşkarlanıb

Kibertəhlükəsizlik tədqiqatçıları, ictimai npm repozitoriyalarında çalışan 14 ədəd Trojanlaşmış npm paketinin aşkarlandığını bildirib. Bu paketlər, guya təqvim və müxtəlif digər faydalı proqramlar kimi maskalanaraq, əslində süni intellekt (AI) dəstəkli RedC2 4.0 adlı təhlükəli Linux Backdoor implantını gizli şəkildə sistemlərə yeritmək üçün nəzərdə tutulub.

RedC2 4.0: AI Dəstəkli Yeni Təhlükə

Trend Micro-nun TrendAI araşdırma qrupu tərəfindən aşkar edilən bu təhlükə, xüsusilə Linux əməliyyat sistemlərini hədəf alır. Tədqiqatçılar qeyd edirlər ki, zərərli modul yükləndikdə, o, özündə birləşdirilmiş binar faylı tapır, onu icra edilə bilən kimi işarələyir və ayrılmış arxa fon prosesi kimi işə salır. Bu mexanizm sayəsində, RedC2 4.0 implantı istifadəçinin xəbəri olmadan sistemdə fəaliyyət göstərir və AI dəstəkli Command and Control (C2) əməliyyatları üçün istifadə olunur.

Aşkar edilmiş bu Trojanlaşmış paketlər, proqram təminatı təchizat zənciri hücumlarının geniş yayıldığı bir dövrdə inkişaf etdiricilər və sistem administratorları üçün ciddi bir xəbərdarlıqdır. Belə hücumlar, açıq mənbəli layihələrə və onların asılılıqlarına etibardan sui-istifadə edərək geniş miqyaslı təhlükəsizlik pozuntularına yol aça bilər.

Qorunma Yolları

Mütəxəssislər, npm paketlərini istifadə edərkən ehtiyatlı olmağı, naməlum mənbələrdən gələn paketlərdən çəkinməyi və istifadə olunan bütün asılılıqların etibarlılığını mütəmadi olaraq yoxlamağı tövsiyə edirlər. Həmçinin, sistemlərdə etibarlı endpoint təhlükəsizlik həllərinin tətbiqi bu tip Backdoor implantlarına qarşı əlavə qorunma təmin edə bilər.