Trojanisierte npm-Pakete verbreiten RedC2 4.0 Backdoor

Cybersecurity-Forscher haben eine Reihe von 14 trojanisierten npm-Paketen identifiziert, die als funktionierende Kalender- und Streak-Utilities getarnt sind. Diese Pakete sind darauf ausgelegt, eine künstliche Intelligenz (AI)-gestützte Linux-Implantation mit dem Namen RedC2 4.0 heimlich zu verbreiten. Die Entdeckung wurde von TrendAI, einem Teil von Trend Micro, veröffentlicht. Die betroffenen Pakete laden beim Start ein bundled binary herunter, das als ausführbar markiert und als detached background process gestartet wird. Diese Technik ermöglicht es den Angreifern, die Kontrolle über das betroffene System zu übernehmen, ohne dass der Benutzer es bemerkt.

Die Verwendung von npm-Paketen zur Verbreitung von Malware ist nicht neu, jedoch zeigt dieser Vorfall eine besorgniserregende Entwicklung in der Nutzung von AI für Cyberangriffe. Die RedC2 4.0 Backdoor ermöglicht es Angreifern, verschiedene Funktionen auszuführen, darunter das Stehlen von Daten und das Ausführen von Befehlen auf dem infizierten System. Die Malware kann auch zur Durchführung von Distributed Denial of Service (DDoS)-Angriffen verwendet werden. Diese Fähigkeiten machen die Backdoor zu einem ernsthaften Risiko für Unternehmen und Einzelpersonen, die auf npm-Pakete angewiesen sind. Trend Micro hat die betroffenen Pakete umgehend aus dem npm-Repository entfernt, um weitere Infektionen zu verhindern.

Sicherheitsfirma empfiehlt Nutzern, ihre Systeme auf Anzeichen einer Infektion zu überprüfen und alle verdächtigen Pakete zu deinstallieren. Die Forscher haben auch darauf hingewiesen, dass die Angreifer möglicherweise weitere Pakete in der Zukunft veröffentlichen könnten, um ihre Angriffe fortzusetzen. Die Entdeckung von RedC2 4.0 ist Teil eines größeren Trends, bei dem Cyberkriminelle zunehmend auf AI-Technologien zurückgreifen, um ihre Angriffe zu optimieren. Diese Entwicklung könnte die Art und Weise, wie Malware entwickelt und verbreitet wird, erheblich verändern. Experten warnen davor, dass die Kombination von AI und Malware zu einer neuen Welle von Cyberangriffen führen könnte, die schwerer zu erkennen und abzuwehren sind.

Die Sicherheitslücke, die durch diese Pakete ausgenutzt wird, könnte auch andere Software-Ökosysteme betreffen. Forscher raten dazu, die Sicherheitspraktiken zu verbessern und regelmäßige Audits durchzuführen, um potenzielle Schwachstellen zu identifizieren. Die Verwendung von Code-Scanning-Tools wird empfohlen, um schadhafte Pakete frühzeitig zu erkennen. Die Vorfälle rund um die RedC2 4.0 Backdoor verdeutlichen die Notwendigkeit einer verstärkten Zusammenarbeit zwischen Entwicklern und Sicherheitsforschern. Eine proaktive Herangehensweise an die Sicherheit könnte dazu beitragen, die Verbreitung solcher Malware zu verhindern.

Community wird aufgefordert, verdächtige Aktivitäten zu melden und Sicherheitsupdates regelmäßig zu installieren. Trend Micro hat bereits Maßnahmen ergriffen, um die Verbreitung von RedC2 4.0 zu stoppen. Die Sicherheitsfirma plant, ihre Erkenntnisse mit anderen Sicherheitsanbietern zu teilen, um die gesamte Branche zu stärken. Die genaue Anzahl der betroffenen Systeme ist derzeit unbekannt, jedoch wird geschätzt, dass mehrere Tausend Entwickler möglicherweise gefährdet sind. Die Entdeckung der trojanisierten npm-Pakete und der RedC2 4.0 Backdoor unterstreicht die anhaltende Bedrohung durch Cyberkriminalität im Software-Ökosystem.

Sicherheitsforscher warnen, dass die Angreifer immer raffinierter werden und neue Techniken entwickeln, um ihre Ziele zu erreichen. Die genaue technische Funktionsweise von RedC2 4.0 bleibt weiterhin ein Thema intensiver Forschung. Die Sicherheitslücke wurde am 25. August 2026 von Trend Micro öffentlich gemacht, und die Forscher arbeiten daran, weitere Details über die Funktionsweise der Malware zu sammeln.