GoPlus ha emitido una advertencia sobre 26 paquetes de malware lanzados por hackers norcoreanos en el registro npm. Estos paquetes contienen un script de instalación que ejecuta automáticamente código malicioso, descargando un troyano de acceso remoto (RAT) capaz de registrar pulsaciones de teclas, robar el portapapeles y recopilar credenciales. El ataque, vinculado al grupo de hackers "Famous Chollima", representa riesgos significativos para la privacidad y los activos. Se insta a los usuarios a verificar las fuentes del software antes de la instalación para evitar estas amenazas.