حزمة npm خبيثة nodejs-smtp تحاكي Nodemailer وتستهدف محافظ Atomic وExodus

اكتشف باحثون في الأمن السيبراني حزمة npm خبيثة تُدعى nodejs-smtp تنتحل مكتبة nodemailer الشهيرة، وتستهدف محافظ العملات الرقمية مثل Atomic وExodus على نظام ويندوز. تقوم الحزمة بحقن شيفرة خبيثة داخل التطبيقات لتغيير عناوين المحافظ المستلمة وتحويل العملات الرقمية إلى محافظ المهاجم، مع الحفاظ على وظيفة إرسال البريد لتجنب الشبهات. وتشبه حملة سابقة استخدمت حزمة "pdf-to-office" لتحقيق أهداف مشابهة.