❗️ 한 이스라엘 스타트업 창업자가 Anthropic, Vercel, LangChain, Ollama, OpenAI 및 Aspect Security를 사칭하는 일련의 악성 오타 기반(typosquatted) npm 패키지를 비밀리에 업로드했습니다.

이 패키지들은 설계상 비밀번호와 토큰을 건너뜁니다. 대신 설치 스크립트는 호스트 이름, 장치에 있는 모든 git 및 SSH 이메일 주소, git reflog에서 가져온 팀원 이메일, AWS/GCP 프로필 및 계정 세부 정보, 그리고 기업 DNS 도메인을 수확하여 모두 Google Cloud Run 엔드포인트로 전송합니다.

패키지 삭제되기 전에 약 20k 건의 다운로드가 있었습니다.