Злоумышленники используют npm и его зеркала для размещения вредоносных HTML-страниц, которые имитируют CAPTCHA Cloudflare для перенаправления посетителей на контролируемые злоумышленниками веб-сайты.