CERT24Pahatahtlikud npm-paketid mööduvad käitusajal installiskriptide kaitsemeetmetest
Käimasolev npm-i pahavarakampaania kasutab paketti „indexed-btree“, mis jäljendab seaduslikku „sorted-btree“ teeki. Pahatahtlik kood peidetakse installiskriptide asemel tavapärasesse käitusaegse funktsiooni, mistõttu paigaldamine näib puhas.