サイバーセキュリティ研究者は、npmレジストリ上で2つの新しい悪意のあるパッケージを発見しました。これらは、イーサリアムブロックチェーンのスマートコントラクトを利用して、侵害されたシステム上で悪意のある操作を実行します。これは、攻撃者がマルウェアを配布し、検知を回避するための新しい方法を常に模索している傾向を示しています。 「2つのnpmパッケージは、悪意のあるコードを隠蔽するためにスマートコントラクトを悪用しました」