btree-perekonna pahatahtlikud npm-paketid kogusid installiskriptide kaitset vältides miljoneid allalaadimisi – 22.09.2026

Käimasolev npm-i tarneahela kampaania kasutab pahatahtlikku paketti indexed-btree, mis jäljendab seaduslikku sorted-btree teeki. Pahatahtlik käivituskood ei asu preinstall- ega postinstall-skriptis, vaid teegi prototüübimeetodis ja käivitub teegi kasutamisel. Allikas teatab hostiinfo kogumisest ja edastamisest Slacki ning Telegrami kaudu ning Ethereum Sepolia nutilepingu kasutamisest C2-kanalina. indexed-btree kogus peaaegu 2 miljonit nädalast allalaadimist; ründajad näivad olevat teeninud 109 ETH-d, ligikaudu 230 933,57 eurot.