В популярный пакет rand-user-agent, который загружают более 45 000 раз в неделю, внедрили обфусцированный код. Малварь активирует троян удаленного доступа (RAT) в системе пользователя.
Рубрики
Npm-пакет rand-user-agent скомпрометирован в ходе атаки на цепочку поставок
