近期資安研究人員發現了一系列針對 npm 封裝庫的供應鏈攻擊。攻擊者發布了 14 個偽裝成日曆與數據追蹤工具的惡意套件，旨在悄悄地在 Linux 系統中植入名為 RedC2 4.0 的後門程式。這類攻擊最危險之處在於，這些套件在功能上是完全正常的，開發者在使用其提供的日期處理或數學計算功能時，後台會同步執行惡意程式，使受害者在毫無察覺的情況下被控制。
背景與攻擊路徑
npm 是 Node.js 的預設套件管理工具，開發者習慣透過安裝第三方套件來加速開發。攻擊者利用這一特性，上傳了如 streak-metrics-math 和 kit-map-vim 等 14 個看似無害的套件。這些套件採取了極高明的偽裝策略：它們不僅提供了承諾的功能，還將惡意載荷偽裝成原生數學加速器（Native Math Accelerator），檔案名稱被命名為 math-core.bin 或 calc.bin 等，隱藏在 dist 或 dist/internal 資料夾中。
在技術執行面上，這些套件不需要透過傳統的安裝鉤子（Install Hook）來觸發，只要在專案的依賴關係圖中任何地方 import 該模組，無論是直接依賴還是間接的傳遞依賴（Transitive Dependency），都會觸發載入程序。一旦模組被載入，它會立即尋找內建的二進位檔案，將其標記為可執行，並以分離的背景程序啟動，從而完成後門的部署。
RedC2 4.0 的核心能力與運作
此次攻擊的核心武器是 RedC2 4.0，這是一個跨平台的指令與控制（C2, Command and Control）框架，旨在讓攻擊者遠端管理受感染的主機。C2 框架是駭客用來發送指令並接收受害機器回傳資料的中繼站。RedC2 4.0 支援 Windows、macOS 與 Linux，其中針對 Linux 的 RedShell 燈塔（Beacon）能提供互動式 shell，讓攻擊者執行系統探索、文件操作、竊取 SSH 金鑰與瀏覽器憑證，甚至能實現 SOCKS5 代理與網路跳板（Network Pivoting），以便在內部網路中橫向移動。
值得關注的是，RedC2 4.0 引入了 AI 驅動的元件 Red Agent。這是一個基於大型語言模型（LLM）的指令執行層，允許攻擊者使用自然語言描述意圖（例如：請幫我掃描內部網路並找出所有管理員憑證），而 Red Agent 會將這些自然語言轉譯為框架可執行的指令序列。這種抽象化降低了攻擊者的技術門檻，即使是不精通複雜指令的低階駭客，也能高效地執行多階段的滲透任務。
影響、風險與實務限制
這次事件揭示了供應鏈攻擊的演進方向：惡意套件不再僅僅是損壞功能或簡單地竊取資料，而是演變成高度模組化且 AI 輔助的滲透工具。由於 RedC2 4.0 在設計上極其注重規避偵測（Evasion），且能直接在記憶體中執行 ELF 檔案或 shellcode，傳統基於檔案掃描的防毒軟體很難偵測到其蹤跡。
此外，RedC2 的分發模式也顯示出網路犯罪的商業化。該框架在暗網論壇由名為 MarlboroMan 的用戶銷售，價格僅為 99.99 美元，並配有看似專業的服務條款，聲稱僅供紅隊（Red Team，模擬攻擊以測試防禦的專業人員）合法使用。然而，這種工具一旦流入不法之徒手中，將大幅增加企業面臨的威脅。
對於開發者與企業而言，這再次敲響警鐘：不能單純依賴套件的功能正確性來判斷其安全性。建議採取更嚴格的依賴項審查機制，例如使用 lock 檔固定版本、掃描依賴項中的二進位檔案，以及監控伺服器上異常的背景程序與對外連線，以對抗日益複雜的 AI 驅動攻擊。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。