🚨 Três pacotes npm que se fazem passar por ferramentas bitcoinjs foram encontrados a espalhar o NodeCordRAT. Scripts de pós-instalação encadearam um 2º pacote para soltar a carga, roubar credenciais do Chrome, tokens de API e frases-semente de carteiras de criptomoedas, e executar comandos via Discord C2 em Win/Linux/macOS. 🔗 Detalhes →