网络安全研究人员在 npm 注册表中发现两个新的恶意软件包，它们利用以太坊区块链的智能合约在受感染的系统上执行恶意操作，这标志着威胁行为者不断寻找新的分发恶意软件和规避检测的方法的趋势。 "这两个 npm 包滥用智能合约来隐藏恶意行为"