npmに1万5,000超の偽のパッケージが登録、フィッシングに悪用

Checkmarxは2月21日(米国時間)、「How NPM Packages Were Used to Spread Phishing Links｜Checkmarx.com」において、1万5,000を超える偽のパッケージがnpmに追加されているとして、注意を呼び掛けた。偽パッケージは数時間以内に一気にアップロードされており、フィッシングキャンペーンに悪用されていることが指摘されている。

Checkmarxが指摘する主な内容は次のとおり。