מקור: The Hacker News
חוקרי אבטחה זיהו קבוצה של 13 חבילות npm זדוניות המשמשות להפצת נוזקה חדשה ובלתי מתועדת בשם WeaselBiscuit. הנוזקה נועדה לגניבת נתונים מאחסון דפדפן כרום של המשתמשים. על פי הממצאים, הנוזקה מפגינה קווי דמיון פונקציונליים למשפחות נוזקות קודמות כמו BeaverTail, המזוהות עם פעילות של גורמים מצפון קוריאה כחלק מקמפיין המכונה Contagious Interview. החוקרים מזהירים מפני השימוש בחבילות אלו ומדגישים את הסיכון הטמון בהורדת רכיבי קוד ממקורות לא מאומתים במאגרי ניהול חבילות, שכן התוקפים ממשיכים לנצל את הפלטפורמות הללו כדי להחדיר קוד עוין למערכות פיתוח וקצה.
