Злобний Маскарад: Загроза, яка ховається у популярному кодовому репозиторії
Пакет npm "crypto-encrypt-ts" видає себе за адаптацію CryptoJS, зручну для TypeScript, але насправді є шкідливим програмним забезпеченням, призначеним для збору криптовалют та особистих даних. Попри те, що пакет завантажили понад…