Вредоносный npm-пакет похищал файлы из пользовательского каталога Claude AI через GitHub

Исследователи кибербезопасности обнаружили в реестре npm вредоносный пакет «mouse5212-super-formatter». Он предназначен для загрузки файлов из каталога «/mnt/user-data», используемого инструментом Anthropic Claude AI для обработки загрузок и результатов. Согласно источнику, пакет всё ещё был доступен для скачивания из npm и, по оценке, был скачан 676 раз, однако количество фактических установок неизвестно.