Quattro pacchetti npm dannosi distribuiscono infostealer e malware DDoS Phantom Bot (thehackernews.com)

• Quattro pacchetti npm dannosi identificati, incluso un clone del worm Mini Shai-Hulud.
• I pacchetti distribuiscono infostealer e malware DDoS Phantom Bot.
• L'attacco mira alla catena di fornitura del software per compromettere gli sviluppatori.

"I ricercatori di sicurezza hanno identificato quattro pacchetti npm dannosi, incluso un clone del worm 'Mini Shai-Hulud', che distribuiscono attivamente malware per il furto di informazioni e capacità DDoS Phantom Bot. Questi pacchetti sfruttano la catena di fornitura del software, rappresentando una seria minaccia per sviluppatori e organizzazioni che utilizzano npm."