A versão 8.14.0 do pacote jscrambler npm foi enviada com um hook de pré-instalação malicioso que silenciosamente instala e executa um infostealer nativo durante a instalação, um build para Windows, macOS e Linux. Publicado em 11 de julho de 2026, não requer importação ou chamada CLI. A instalação da versão 8.14.0 é suficiente para executá-lo.
Detalhes Técnicos:
O pacote jscrambler 8.14.0 contém um hook de pré-instalação malicioso.
O hook instala um infostealer nativo para Windows, macOS e Linux.
A publicação ocorreu em 11 de julho de 2026.
A instalação do pacote é suficiente para executar o infostealer.
A próxima ação recomendada é verificar se o pacote foi instalado e remover o infostealer, se presente.
