NPM套件rand-user-agent遭供应链攻击,植入远端木马监控用户系统

攻击者将恶意程式码藏在rand-user-agent套件,透过横向卷轴刻意隐藏在程式码页面底部,试图避开检查

资安厂商Aikido研究人员