🚨 Ba gói npm giả mạo công cụ bitcoinjs đã được phát hiện đang phát tán NodeCordRAT. Các script postinstall đã liên kết một gói thứ hai để thả payload, đánh cắp thông tin đăng nhập Chrome, token API, và cụm từ hạt giống ví crypto, và thực hiện lệnh qua Discord C2 trên Win/Linux/macOS. 🔗 Chi tiết →