Typosquattage de packages npm : une campagne de piraterie multi-étapes menée à grande échelle

Dans une campagne récente, un acteur malveillant a publié des paquets typosquattés npm simulant des bibliothèques populaires afin d'implanter un détecteur de mots de passe multi-plateformes. Ces packages ont collectivement accumulé plus de 10 000 téléchargements avant d'être identifiés et supprimés.