Vite向けnpmパッケージに悪意あるコード

ViteVenomと呼ばれるnpmパッケージ群によるサプライチェーン攻撃です。正規のパッケージを装った悪意あるコードが、ブロックチェーン上のトランザクションをC2サーバーの通信先として利用し、RATをダウンロード・実行します。