Paquetes populares de NPM infectados con malware, afectando millones de descargas

Investigadores de ciberseguridad de Aikido Security han descubierto recientemente que más de una docena de paquetes populares en NPM fueron infectados con un troyano de acceso remoto (RAT). Estos 17 paquetes, que tienen un total de más de un millón de descargas semanales, podrían haber afectado a millones de proyectos. Los expertos advierten que el ataque podría convertirse en un importante ataque a la cadena de suministro. Los paquetes afectados han sido ya descontinuados, pero se recomienda a los usuarios mantenerse en alerta.