Les attaques de la campagne Ghost persistent dans les écosystèmes de développeurs (thehackernews.com)

• Campagne Ghost identifiée en février 2026.
• Paquets npm malveillants avec journaux d'installation factices.
• Objectif : hameçonnage de mots de passe sudo et déploiement de RAT pour vol d'identifiants et de cryptomonnaies.

"La campagne Ghost, identifiée en février 2026, continue de menacer les développeurs en utilisant des paquets npm malveillants avec des journaux d'installation factices pour hameçonner les mots de passe sudo et déployer des chevaux de Troie d'accès à distance (RAT) pour voler des identifiants et des cryptomonnaies."