Neljä haitallista npm-pakettia levittää infostealereita ja Phantom Bot DDoS-haittaohjelmia (thehackernews.com)

• Tunnistettiin neljä haitallista npm-pakettia, mukaan lukien klooni Mini Shai-Hulud-madosta.
• Paketit levittävät infostealeria ja Phantom Bot DDoS-haittaohjelmia.
• Hyökkäys kohdistuu ohjelmistotoimitusketjuun vaarantaakseen kehittäjät.

"Tietoturvatutkijat ovat tunnistaneet neljä haitallista npm-pakettia, mukaan lukien klooni 'Mini Shai-Hulud'-madosta, jotka levittävät aktiivisesti tietoja varastavaa haittaohjelmaa ja Phantom Bot DDoS-ominaisuuksia. Nämä paketit hyväksikäyttävät ohjelmistotoimitusketjua, mikä muodostaa vakavan uhan kehittäjille ja organisaatioille, jotka käyttävät npm:ää."