🚨 Три npm pkg, які видавали себе за bitcoinjs інструменти, знайшли для поширення NodeCordRAT. Післяінсталяційні скрипти об'єднували другий pkg для скидання корисного навантаження, крадіжки кредитів Chrome, API токен і крипто-гаманецьких seed-фраз, а також запуску команд через Discord C2 на Win/Linux/macOS. 🔗 Деталі →