npm 레지스트리와 미러를 악용하여 악성 콘텐츠를 호스팅하거나 피싱 공격을 수행하는 위험으로, 이 캠페인은 패키지 설치 시 개발자를 감염시키는 것과는 다릅니다.
연구원들이 공격자가 지정한 사이트로 방문자를 리디렉션하기 위해 가짜 Cloudflare 인증 인터페이스를 사용하는 악성 HTML 페이지가 포함된 npm 패키지를 발견했습니다. UNPKG 및 npmmirror와 같은 미러를 통해 파일을 배포하면 공식 레지스트리에서 패키지가 제거된 이후에도 이러한 페이지에 비교적 신뢰할 수 있는 도메인이 부여됩니다.