Atacantes aprovechan Node.js para distribuir malware en campañas dirigidas

Ciberdelincuentes están utilizando el tiempo de ejecución Node.js como vector de distribución de malware en ataques dirigidos contra organismos…

Revisa si Node.js está instalado en infraestructuras corporativas innecesariamente; implementa control sobre procesos que ejecutan node.exe en entornos de producción; monitorea comportamientos anómalos del runtime (conexiones no autorizadas, creación de procesos secundarios). Mantente atento a indicadores de compromiso del reporte completo de Symantec.