Сложный инфостилер с несколькими полезными нагрузками маскировался в NPM под инструмент «видимости консоли»
Исследователи безопасности из компании JFrog обнаружили и проанализировали сложный вредоносный пакет в репозитории NPM. Пакет под названием "duer-js", опубликованный пользователем "luizaearlyx", представляет