威胁行为者向多个 Jscrambler NPM 包版本投毒，以植入跨平台凭证窃取器。