В npm нашли вредоносный пакет imgdecode со скрытым загрузчиком шелл-кода

Исследователи обнаружили в npm пакет imgdecode, связанный с кампанией атак на цепочку поставок MALFEX. Пакет загрузил пользователь malfexteste8 30 сентября 2026 года, к моменту публикации его скачали 979 раз, и он всё ещё доступен в реестре.

• Пакет imgdecode прячет загрузчик шелл-кода в нативном Windows-аддоне
• Опубликован 30 сентября 2026 года пользователем malfexteste8
• Насчитывает 979 скачиваний и остаётся в npm
• Связан с кампанией атак на цепочку поставок MALFEX