🚨 Se encontraron tres paquetes npm que se hacen pasar por herramientas de bitcoinjs propagando NodeCordRAT. Los scripts de postinstalación encadenaron un segundo paquete para soltar la carga, robar credenciales de Chrome, tokens de API y frases semilla de billeteras de criptomonedas, y ejecutar comandos a través de Discord C2 en Win/Linux/macOS. 🔗 Detalles →