🚨 Tre npm-pkg:er som utger sig för att vara bitcoinjs-verktyg hittades sprida NodeCordRAT. Postinstallationsskript kedjade ihop en andra pkg för att släppa payloaden, stjäla Chrome-krediter, API-tokens och fröfraser från kryptoplånböcker, och köra kommandon via Discord C2 på Win/Linux/macOS. 🔗 Detaljer →