🚨 Tre npm pkg-er som utgir seg for å være bitcoinjs-verktøy funnet spredende NodeCordRAT. Postinstall-skript lenket sammen en andre pkg for å slippe nyttelasten, stjele Chrome-kreditter, API-tokens og frøfraser fra kryptolommeboken, og kjøre kommandoer via Discord C2 på Win/Linux/macOS. 🔗 Detaljer →