Mini Shai-Hulud felfedezte: Több mint 300 rosszindulatú npm csomag került ki a sérült fejlesztő fiók használatával.

Egy sérült npm karbantartó fiók automatizált, több mint 300 rosszindulatú csomag verziójának terjesztését indította el a 323 AntV adatvizualizációs ökoszisztéma csomagjaiban, amely a Mini Shai-Hulud ellátási lánc ügynök kampjának része. Íme, mit csinál a malware, hogyan lehet a támadást és a reakciót detektálni.