Quatre paquets npm malveillants distribuent des infostealers et un malware DDoS Phantom Bot (thehackernews.com)

• Quatre paquets npm malveillants identifiés, dont un clone du ver Mini Shai-Hulud.
• Les paquets distribuent des infostealers et des malwares DDoS Phantom Bot.
• L'attaque cible la chaîne d'approvisionnement logicielle pour compromettre les développeurs.

"Des chercheurs en sécurité ont identifié quatre paquets npm malveillants, dont un clone du ver 'Mini Shai-Hulud', qui distribuent activement des logiciels malveillants voleurs d'informations et des capacités DDoS Phantom Bot. Ces paquets exploitent la chaîne d'approvisionnement logicielle, constituant une menace sérieuse pour les développeurs et les organisations utilisant npm."