週間45,000ダウンロードのnpmパッケージがサプライチェーン攻撃を受ける

'rand-user-agent' という npm パッケージがサプライチェーン攻撃を受け、ユーザーのシステムにリモートアクセストロイジャン（RAT）をアクティブ化するオブフスケートコードを.inject することになった。