Исследователи кибербезопасности обнаружили набор зараженных троянами пакетов npm, которые маскируются под рабочие утилиты календаря и полос, но предназначены для скрытной доставки Linux-имплантата на базе искусственного интеллекта (ИИ), получившего название RedC2 4.0. «Когда модуль загружается, он находит связанный двоичный файл, помечает его как исполняемый и запускает как отдельный фоновый процесс», — TrendAI, компания Trend Micro.
