网络安全研究人员发现了一个恶意 npm 包，该包带有隐蔽功能，可以在 Windows 系统上将恶意代码注入到加密货币钱包（如 Atomic 和 Exodus）的桌面应用程序中。该软件包名为 nodejs-smtp，冒充合法的电子邮件库 nodemailer，并使用相同的标语、页面样式和 README 描述，总共吸引了 347 个下载量。