Vier kwaadaardige npm-pakketten leveren infostealers en Phantom Bot DDoS-malware (thehackernews.com)

• Vier kwaadaardige npm-pakketten geïdentificeerd, waaronder een kloon van de Mini Shai-Hulud-worm.
• Pakketten verspreiden infostealer en Phantom Bot DDoS-malware.
• Aanval richt zich op de softwareleveringsketen om ontwikkelaars te compromitteren.

"Beveiligingsonderzoekers hebben vier kwaadaardige npm-pakketten geïdentificeerd, waaronder een kloon van de 'Mini Shai-Hulud'-worm, die actief informatie-stelende malware en Phantom Bot DDoS-mogelijkheden verspreiden. Deze pakketten maken misbruik van de softwareleveringsketen en vormen een ernstige bedreiging voor ontwikkelaars en organisaties die afhankelijk zijn van npm."