Исходное сообщение
"В репоизитории NPM выявлены три пакета, выполняющих скрытый майнинг криптовалют" Отправлено opennews, 21-Окт-21 14:02
В репоизитории NPM выявлены три вредоносных пакета klow, klown и okhsa, которые прикрываясь функциональностью для разбора заголовка User-Agent (использовалась копия библиотеки UA-Parser-js) содержали вредоносные изменения, применяемые для организации майнинга криптовалют на системе пользователя. Пакеты были размещены одним пользователем 15 октября, но сразу выявлены сторонними исследователями, которые сообщили о проблеме администрации NPM. В итоге пакеты были удалены в течение дня после публикации, но успели набрать около 150 загрузок... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56009