사이버 보안 연구원들이 윈도우 시스템에서 Atomic 및 Exodus와 같은 암호화폐 지갑의 데스크톱 애플리케이션에 악성 코드를 주입하는 은밀한 기능을 갖춘 악성 npm 패키지를 발견했습니다. nodejs-smtp라는 이름의 이 패키지는 합법적인 이메일 라이브러리인 nodemailer를 사칭하며 동일한 태그라인, 페이지 스타일, README 설명을 사용하여 총 347건의 다운로드를 기록했습니다.