CERT24Вредоносные npm-пакеты семейства btree набрали миллионы загрузок, обходя защиту установочных скриптов — 22.09.2026
Продолжающаяся кампания в цепочке поставок npm использует вредоносный пакет indexed-btree, имитирующий легитимную библиотеку sorted-btree. Вредоносный триггер находится не в скрипте preinstall или postinstall, а внутри метода прототипа библиотеки и срабатывает при использовании библиотеки. Согласно источнику, вредоносная программа собирает сведения о хосте и передаёт их через Slack и Telegram, а также использует смарт-контракт Ethereum Sepolia как канал C2. Пакет indexed-btree достиг почти 2 миллионов загрузок в неделю; по оценке источника, злоумышленники, вероятно, получили 109 ETH — около 230 933,57 евро.