MAL-2026-18455 — Вредоносный код в npm-пакете scdn-jquery

Версия 0.1.6 содержит обфусцированный загрузчик, который выполняется, когда libs/18.2.0.js предоставляется как браузерный скрипт. Загрузчик обращается к https://oomcsn.cc/assets/js/m.js; этот удалённый скрипт загружает beacon и вставляет невидимый iframe для выбора кода эксплойта для iOS. Выполнение во время установки npm не выявлено.