Npm-paket snor data från Chrome och Discord

Säkerhetsforskare har upptäckt ett javascript-bibliotek med skadlig kod som distribueras genom pakethanteraren npm. Discord.dll dammsuger den lokala datorn på databasfiler från bland andra Chrome och Discord.