Ataques dirigidos usan Node.js para distribuir malware desde febrero de 2026
Atacantes usan Node.js como herramienta para entregar malware en empresas y gobiernos. El método evita detección mediante scripts interpretados y lanzamientos.
Atacantes usan Node.js como herramienta para entregar malware en empresas y gobiernos. El método evita detección mediante scripts interpretados y lanzamientos automáticos.
Por qué importa: El uso de node.exe permite ejecutar código malicioso sin ser detectado por sistemas de seguridad
Lo esencial
Atacantes usan Node.js desde febrero de 2026 para entregar malware en empresas y gobiernos.
El código malicioso se ejecuta en scripts interpretados, evitando detección basada en firmas.
Un registro de inicio de sesión relanza el payload cada vez que se inicia el sistema.
Intrusión en empresa asiática entre marzo y julio de 2026
En un caso observado entre marzo y julio de 2026, atacantes descargaron el instalador oficial de Node.js desde nodejs.org para implementar una herramienta maliciosa con técnica EtherHiding.
Cambio en estrategia tras bloqueo de herramientas como cobalt strike
Después de que AdaptixC2 y Cobalt Strike fueron bloqueados, los atacantes pasaron a usar Node.js para ejecutar JavaScript malicioso y conectar con entornos mediante PowerShell y comandos de Windows.
