Neue npm-Kampagne 'Ghost' nutzt gefälschte Installationsprotokolle, um Malware zu verstecken (infosecurity-magazine.com)

• Gefälschte npm-Installationsprotokolle verstecken Malware
• Stehlen von sudo-Passwörtern und Kryptowährungs-Diebstahl
• RATs extrahieren Daten aus Wallets und Systemen

"Eine neue npm-Kampagne namens 'Ghost' versteckt Malware in gefälschten Installationsprotokollen, um sudo-Passwörter zu stehlen und RATs zu installieren, die Kryptowährungen und Daten abgreifen."