GoPlus đã phát đi cảnh báo về 26 gói phần mềm độc hại do các hacker Triều Tiên phát hành trên kho lưu trữ npm. Các gói này chứa một tập lệnh cài đặt tự động thực thi mã độc hại, tải về một Trojan Truy cập Từ xa (RAT) có khả năng ghi lại phím bấm, đánh cắp bộ nhớ tạm và thu thập thông tin đăng nhập. Cuộc tấn công, liên quan đến nhóm hacker "Famous Chollima", gây ra rủi ro đáng kể đối với quyền riêng tư và tài sản. Người dùng được khuyến cáo kiểm tra nguồn gốc phần mềm trước khi cài đặt để tránh các mối đe dọa này.