Nuhkvara levitati NPM-i, PyPI ja Crates.io kaudu TrapDoori tarneahela rünnakus

TrapDoori nime kandev koordineeritud tarkvaratarneahela rünnak kasutas npm-i, PyPI-d ja Crates.io-d enam kui 34 pahatahtliku paketi ning üle 384 versiooni levitamiseks. Pahavara oli suunatud arendajate saladuste, krüptorahakottide, SSH-võtmete, pilvemandaadi, brauseriandmete ja keskkonnamuutujate varastamisele.