Uusi npm 'Ghost-kampanja' käyttää väärennettyjä asennuslokeja haittaohjelmien piilottamiseen (infosecurity-magazine.com)

• Väärennetyt npm-asennuslokit piilottavat haittaohjelmia
• Varastaa sudo-salasanoja ja kryptovaluuttalompakoita
• Asentaa RAT-ohjelmia järjestelmätietojen viemiseksi

"Uusi npm-kampanja nimeltä 'Ghost' piilottaa haittaohjelmia väärennettyihin asennuslokeihin varastaakseen sudo-salasanoja ja asentaakseen RAT-ohjelmia, jotka ryöstävät kryptovaluuttoja ja tietoja."