Недавно мы обнаружили и сообщили администрации npm о серии вредоносных пакетов, которые содержат схожий код и стратегию размещения: сперва публикуется чистая версия (обычно это 9.9.0 ), через пару дней публикуется «обновление » с нежелательным функционалом. Подробнее о вредоносной логике читайте…