MAL-2026-18455 — Pahatahtlik kood scdn-jquery npm-paketis

Versioon 0.1.6 sisaldab hägustatud laadijat, mis käivitub siis, kui libs/18.2.0.js edastatakse brauseriskriptina. Laadija võtab kaugskripti aadressilt https://oomcsn.cc/assets/js/m.js, mis laadib beaconi ja lisab nähtamatu iFrame’i iOS-i eksploidikoodi valimiseks. npm-i installimise ajal käivitumist ei tuvastatud.