Риски злоупотребления реестром npm и его зеркалами для размещения вредоносного содержимого или проведения фишинговых атак; эта кампания отличается от заражения разработчика при установке пакета.
Исследователи обнаружили пакеты npm, содержащие вредоносные HTML-страницы с поддельным интерфейсом проверки Cloudflare, которые перенаправляют посетителей на сайты, указанные злоумышленниками. Размещение файлов через такие зеркала, как UNPKG и npmmirror, придаёт этим страницам относительно доверенные домены даже после удаления пакетов из официального реестра.