Patru pachete npm rău intenționate livrează infostealeri și malware DDoS Phantom Bot (thehackernews.com)

• Patru pachete npm rău intenționate identificate, inclusiv o clonă a viermelui Mini Shai-Hulud.
• Pachetele distribuie infostealer și malware DDoS Phantom Bot.
• Atacul vizează lanțul de aprovizionare software pentru a compromite dezvoltatorii.

"Cercetătorii de securitate au identificat patru pachete npm rău intenționate, inclusiv o clonă a viermelui 'Mini Shai-Hulud', care distribuie activ malware de furt de informații și capabilități DDoS Phantom Bot. Aceste pachete exploatează lanțul de aprovizionare software, reprezentând o amenințare gravă pentru dezvoltatori și organizațiile care se bazează pe npm."