Paquetes comprometidos de dYdX en npm y PyPI distribuyen robadores de billeteras y malware RAT (thehackernews.com)

• Atacantes usan typosquatting y compromiso de cuentas en npm y PyPI.
• El malware roba billeteras de criptomonedas e instala RATs.
• Se insta a los desarrolladores a verificar la integridad de los paquetes.

"Atacantes sofisticados están explotando la confianza de los desarrolladores en los registros de paquetes para inyectar malware que roba billeteras y RAT mediante typosquatting y cuentas comprometidas relacionadas con dYdX."