14 трояндық npm-пакеттері Linux үшін RedC2 4.0 бэкдорын таратады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Trend Micro зерттеушілері Linux үшін RedC2 4.0 бэкдорын жеткізетін 14 трояндық npm-пакеттерін анықтады. Пакеттер күнтізбе және сериялармен жұмыс істеуге арналған утилиталар ретінде жасырынып, имплантты орнату хукінсіз импорт кезінде іске қосады. RedC2 4.0 2026 жылдың маусымында Hack Forums-та MarlboroMan лақап атымен жарнамаланған.
Негізгі фактілер
- 14 трояндық npm-пакеттері анықталды, оның ішінде [email protected] және [email protected].
- Пакеттер RedC2 4.0 үшін маяк болып табылатын RedShell деп аталатын Linux бэкдорын жеткізеді.
- RedC2 4.0 2026 жылдың маусым айының басында Hack Forums-та MarlboroMan лақап атымен жарнамаланған.
- Linux үшін RedShell маягы RedC2 4.0 нұсқасында ұсынылған.
Трояндық пакеттерді жеткізу
Пакеттер функционалды және күнтізбе мен сериялармен жұмыс істеуге арналған мәлімделген утилиталарды ұсынады. Бұл функционалдылықтың астында Linux үшін бэкдорды жеткізетін код жасырылған, ол жергілікті математикалық үдеткіш ретінде жасырылған. Файл атауы әртүрлі пакеттерде өзгереді: math-core.bin, math-calc.bin, calc-math.dat, calc-cache.bin, calc.bin, calc-mapping.bin. Файл тікелей dist/ каталогында немесе dist/internal/ ішінде орналасқан. Пакеттің кіріс файлы dist/index.mjs трояндық жүктеуші ретінде әрекет етеді, күндермен жұмыс істеуге арналған көмекшілерді қайта экспорттайды және модуль жүктелгеннен кейін бірден ендірілген имплантты іске қосады.
RedC2 4.0 мүмкіндіктері
RedC2 4.0 киберқылмыстық форумдарда Windows, macOS және Linux үшін кросс-платформалық құралдар жиынтығы ретінде сатылады. Фреймворк терминалға қол жеткізуді, файлдарды тасымалдауды, пайдалы жүктемені кезең-кезеңмен жеткізуді, деректерді жинауды, бірнеше маяктармен жұмыс істеуді, желіні визуализациялауды, хосттар арасында туннельдеуді және Beacon Object Files, .NET жинақтары мен шелл-кодты жадыда орындауды қолдайды. RedC2 3.0 нұсқасы 2026 жылдың қаңтарында сатылған, ал 2.0 нұсқасы 2025 жылдың тамызында шығарылған. Linux үшін RedShell маягы 4.0 нұсқасында ұсынылған.
1 дереккөз
14 трояндық npm-пакеттері Linux үшін RedC2 4.0 бэкдорын таратады
