🚨 تم العثور على ثلاثة ملفات pkgs npm متظاهرة بأنها أدوات bitcoinjs تنشر NodeCordRAT. كانت السكريبتات بعد التثبيت تربط ملف pkg ثان لتسليم الحمولة، وسرقة بيانات Chrome Creds، ورموز API، وعبارات المحفظة المشفرة، وتشغيل الأوامر عبر Discord C2 على Win/Linux/macOS. 🔗 تفاصيل →