NPM アカウントがハッキングされ、人気の高い node.js ライブラリが改変されました。改変されたライブラリを通じて、Linux あるいは Windows 用の Monero マイナー、および Windows 用の認証情報窃取マルウェアが配布されています。