El phishing ha permitido obtener el control de varios paquetes populares de NPM.
Se ha detectado un ataque de phishing dirigido a los mantenedores de bibliotecas de JavaScript, durante el cual se envió un mensaje en nombre del servicio NPM, notificando sobre la necesidad de confirmar su correo electrónico. El ataque permitió a los delincuentes obtener tokens de NPM de uno de los grandes proyectos de JavaScript y lanzar actualizaciones con código malicioso para cinco paquetes de NPM, que en total cuentan con aproximadamente 100 millones de descargas por semana. El mensaje enviado a los mantenedores estaba estilizado […]
