Siber güvenlik araştırmacıları, MALFEX yazılım tedarik zinciri saldırısının parçası olan kötü amaçlı imgdecode paketini tespit etti. Paket 30 Eylül 2026’da yüklendi, 979 kez indirildi ve Windows sistemlerine shellcode enjekte eden bir DLL barındırıyor. Tehdit aktörü npm kaldırma işlemlerine karşılık yeni ikame paketler yayınlamaya devam ediyor.
Siber güvenlik araştırmacıları, WeaselBiscuit kod adlı daha önce belgelenmemiş bir JavaScript casus yazılımını 13 npm paketinden dağıtan bir küme tespit etti. Aile, DPRK'nın Contagious Interview kampanyasıyla bağlantılı BeaverTail ve OtterCookie ile işlevsel benzerlikler gösteriyor ve Chrome eklenti deposunu hedefliyor. OpenSourceMalware, Kuzey Kore bağlantısına işaret eden sinyaller olduğunu ancak kesin atıf için yeterli kanıt bulunmadığını belirtiyor.
Kuzey Kore bağlantılı siber saldırganlar, meşru Rollup polyfill araçlarını taklit eden altı kötü amaçlı npm paketi yayınladı. JFrog'un tespit ettiği paketler, kurulum sırasında gizlice çalışarak geliştiricilerin sistemlerine sızıyor ve kimlik bilgilerini hedef alıyor. Bu kampanya, daha önceki Lazarus grubu faaliyetleriyle benzerlik gösteriyor.