นักวิจัยด้านความปลอดภัยไซเบอร์ค้นพบแพ็กเกจ npm จำนวน 14 ตัวที่ถูกดัดแปลงเป็นโทรจัน โดยปลอมตัวเป็นเครื่องมือจัดการปฏิทินและติดตามผลงานที่ดูใช้งานได้จริง แต่แท้จริงแล้วมีจุดประสงค์เพื่อส่งมัลแวร์ฝังตัวบนระบบ Linux ชื่อ RedC2 4.0 ที่ใช้เทคโนโลยี AI ช่วยในการโจมตี
เมื่อโมดูลที่ติดเชื้อถูกโหลดเข้าสู่ระบบ มันจะค้นหาไฟล์ไบนารีที่ฝังอยู่ กำหนดสิทธิ์ให้รันได้ แล้วเริ่มทำงานเป็นกระบวนการพื้นหลังที่แยกตัวจากเทอร์มินัล ทำให้ผู้ใช้สังเกตเห็นได้ยาก ส่วนความสามารถด้าน AI ทำให้ RedC2 4.0 สื่อสารกับเซิร์ฟเวอร์คำสั่งและควบคุม (C2) ได้อย่างมีประสิทธิภาพและซับซ้อนยิ่งขึ้น
เหตุการณ์นี้สะท้อนปัญหาช่องโหว่ในระบบนิเวศ npm ซึ่งเป็นคลังซอฟต์แวร์โอเพนซอร์สที่ใหญ่ที่สุดในโลก นักพัฒนาจำนวนมากพึ่งพาแพ็กเกจจาก npm ทำให้ผู้โจมตีสามารถแทรกโค้ดอันตรายผ่านห่วงโซ่การจัดหาซอฟต์แวร์ได้กว้างขวาง และชี้ให้เห็นว่ามัลแวร์ยุคใหม่เริ่มนำ AI มาเสริมศักยภาพมากขึ้น
ที่มา: Thehackernews