GoPlus hat eine Warnung vor 26 Malware-Paketen herausgegeben, die von nordkoreanischen Hackern im npm-Registry veröffentlicht wurden. Diese Pakete enthalten ein Installationsskript, das automatisch bösartigen Code ausführt und einen Remote Access Trojaner (RAT) herunterlädt, der in der Lage ist, Tastatureingaben aufzuzeichnen, die Zwischenablage zu stehlen und Zugangsdaten zu sammeln. Der Angriff, der mit der Hackergruppe "Famous Chollima" in Verbindung steht, stellt erhebliche Risiken für die Privatsphäre und Vermögenswerte dar. Nutzer werden dringend aufgefordert, die Softwarequellen vor der Installation zu überprüfen, um diese Bedrohungen zu vermeiden.