PANews 3月3日消息，GoPlus中文社群在X平台發布預警稱，北韓駭客向npm註冊表發布了一組26個惡意軟體包，這些惡意軟體包都附帶一個安裝腳本（「install.js」），該腳本會在軟體包安裝過程中自動執行，進而運行位於「vend或/scrypt-js/version.js」中的惡意程式碼，惡意程式碼會透過相同惡意URL下載並執行遠端存取木馬（RAT），實施鍵盤記錄剪貼簿竊取瀏覽器憑證收集TruffleHog秘密掃描Git倉庫和SSH金鑰竊取等惡意行為。這起事件與一個名為「Famous Chollima」的北韓駭客活動有關。
請使用者和開發者在安裝軟體套件時注意檢查來源和安全性，避免以下26個惡意軟體，以免造成隱私外洩或資產損失：
- argonist@0.41.0
- bcryptance@6.5.2
- bee-quarl@2.1.2
- bubble-core@6.26.2
- corstoken@2.14.7
- daytonjs@1.11.20
- ether-lint@5.9.4
- expressjs-lint@5.3.2
- fastify-lint@5.8.0
- formmiderable@3.5.7
- hapi-lint@19.1.2
- iosysredis@5.13.2
- jslint-config@10.22.2
- jsnwebapptoken@8.40.2
- kafkajs-lint@2.21.3
- loadash-lint@4.17.24
- mqttoken@5.40.2
- prism-lint@7.4.2
- promanage@6.0.21
- sequelization@6.40.2
- typoriem@0.4.17
- undicy-lint@7.23.1
- uuindex@13.1.0
- vitetest-lint@4.1.21
- windowston@3.19.2
- zoddle@4.4.2
