В мае 2025 года злоумышленник за примерно 90 минут опубликовал девять версий пакетов npm, воспользовавшись захваченной учётной записью сопровождающего. Восстановленные версии содержали компоненты доставки вредоносного ПО и полезной нагрузки. Цепочка атаки доставляла RAT на Node.js и стиллер учётных данных на Python. В существующие файлы пакетов добавили обфусцированный код JavaScript, скрытый за длинными пробелами. Полезная нагрузка имела общие ключевые технические характеристики с PolinRider, среди них ключ XOR, маркер, командный сервер и пути на сервере. Образцы 2025 года содержали компоненты...