CERT24Вредоносные npm-пакеты обходят защиту от скриптов установки во время выполнения
В продолжающейся кампании с вредоносными npm-пакетами используется пакет «indexed-btree», который пытается выдать себя за легитимную библиотеку «sorted-btree». Вредоносный код скрыт не в скриптах установки, а в обычном поведении пакета во время выполнения, поэтому установка выглядит чистой.