悪意ある約800個のnpmパッケージ、クロスプラットフォームRATを配信

npmレジストリに約800個の悪意あるパッケージが公開され、Windows、Mac、Linuxを標的としたクロスプラットフォームのRAT（遠隔操作ツール）や情報窃取マルウェアを配信するキャンペーンが確認されました。これらはライフサイクルスクリプトを使わず、READMEでrequire()による読み込みを指示する手口が特徴です。