🚨 Trois paquets npm se faisant passer pour des outils bitcoinjs ont été trouvés en train de propager NodeCordRAT. Des scripts post-installation ont enchaîné un 2ème paquet pour déposer la charge utile, voler les identifiants Chrome, les jetons API et les phrases de graine de portefeuille crypto, et exécuter des commandes via Discord C2 sur Win/Linux/macOS. 🔗 Détails →