محققان امنیت سایبری یک بسته مخرب NuGet جدید کشف کردهاند که با استفاده از تکنیک typosquatting خود را به جای کتابخانه محبوب ردیابی .NET و نویسنده آن جا میزند تا یک بدافزار سارق کیف پول ارزهای دیجیتال را مخفیانه نصب کند. این بسته مخرب با نام "Tracer.Fody.NLog" که توسط کاربری به نام "csnemess" در تاریخ ۲۶ فوریه ۲۰۲۰ منتشر شد، نزدیک به شش سال در مخزن باقی مانده و خود را به عنوان "Tracer.Fody" معرفی میکند.
محققان امنیت سایبری بسته مخرب npm با نام "@acitons/artifact" را کشف کردهاند که با استفاده از تکنیک typosquatting بسته مشروع "@actions/artifact" را تقلید کرده و قصد هدفگیری مخازن متعلق به GitHub را دارد.
محققان امنیت سایبری دو کریت مخرب Rust را کشف کردهاند که خود را به جای کتابخانه مشروع fast_log جا میزنند تا کلیدهای کیف پول Solana و Ethereum را از کد منبع بدزدند.