npmレジストリやそのミラーが悪用され、悪意のあるコンテンツのホスティングやフィッシング攻撃の実行に利用されるリスク。パッケージのインストール時に開発者が感染する攻撃とは異なる。
研究者らは、偽のCloudflare検証インターフェースを使用して訪問者を攻撃者が指定したサイトへリダイレクトする、悪意あるHTMLページを含むnpmパッケージを発見した。UNPKGやnpmmirrorなどのミラーを介してファイルを配信することで、公式レジストリからパッケージが削除された後も、これらのページに比較的信頼できるドメインを与えられる。