Чотири шкідливі пакети npm доставляють інфостилери та DDoS-шкідливе ПЗ Phantom Bot (thehackernews.com)

• Ідентифіковано чотири шкідливі пакети npm, включаючи клон черв'яка Mini Shai-Hulud.
• Пакети поширюють infostealer та DDoS-шкідливе ПЗ Phantom Bot.
• Атака спрямована на ланцюжок постачання програмного забезпечення для компрометації розробників.

"Дослідники безпеки виявили чотири шкідливі пакети npm, включаючи клон черв'яка 'Mini Shai-Hulud', які активно поширюють шкідливе програмне забезпечення для крадіжки інформації та можливості DDoS Phantom Bot. Ці пакети експлуатують ланцюжок постачання програмного забезпечення, що становить серйозну загрозу для розробників та організацій, які використовують npm."