GoPlus, Kuzey Koreli hackerlar tarafından npm kayıt defterinde yayımlanan 26 kötü amaçlı yazılım paketi hakkında uyarıda bulundu. Bu paketler, otomatik olarak kötü amaçlı kod çalıştıran bir kurulum betiği içeriyor ve tuş kaydı yapabilen, pano hırsızlığı ve kimlik bilgisi toplama yeteneğine sahip Uzaktan Erişim Truva Atı (RAT) indiriyor. "Famous Chollima" adlı hacker grubuyla bağlantılı olan bu saldırı, gizlilik ve varlıklar açısından önemli riskler oluşturuyor. Kullanıcıların bu tehditlerden kaçınmak için yazılım kaynaklarını yüklemeden önce doğrulamaları tavsiye ediliyor.