محققان امنیت سایبری مجموعه جدیدی از بستههای مخرب npm را کشف کردهاند که برای سرقت کیف پولهای رمزارز و دادههای حساس طراحی شدهاند. این فعالیت توسط ReversingLabs تحت عنوان کمپین Ghost ردیابی میشود و تمامی بستههای شناساییشده توسط کاربری با نام mikilanjillo منتشر شدهاند.