Cuatro paquetes npm maliciosos distribuyen infostealers y malware DDoS Phantom Bot (thehackernews.com)

• Cuatro paquetes npm maliciosos identificados, incluido un clon del gusano Mini Shai-Hulud.
• Los paquetes distribuyen infostealer y malware DDoS Phantom Bot.
• El ataque apunta a la cadena de suministro de software para comprometer a los desarrolladores.

"Investigadores de seguridad han identificado cuatro paquetes npm maliciosos, incluido un clon del gusano 'Mini Shai-Hulud', que distribuyen activamente malware de robo de información y capacidades DDoS Phantom Bot. Estos paquetes explotan la cadena de suministro de software, representando una grave amenaza para desarrolladores y organizaciones que usan npm."