サイバーセキュリティ研究者たちは、Windowsシステム上でAtomicやExodusといった仮想通貨ウォレットのデスクトップアプリに悪意のあるコードを注入する隠密的な機能を備えた、悪意のあるnpmパッケージを発見しました。 そのパッケージは「nodejs-smtp」と名付けられ、正当なメールライブラリであるnodemailerを模倣し、同じキャッチフレーズ、ページスタイル、READMEの説明を使用することで、合計347回ダウンロードされました。