🚨 Обнаружены три пакета npm, выдающие себя за инструменты bitcoinjs, распространяющие NodeCordRAT. Скрипты postinstall связали второй пакет для загрузки вредоносного ПО, кражи учетных данных Chrome, токенов API и сид-фраз криптовалютных кошельков, а также выполнения команд через Discord C2 на Win/Linux/macOS. 🔗 Подробности →