近800个恶意npm包被发现投递跨平台木马与信息窃取程序

近800个恶意npm包正通过WEL1DROPPER投递跨平台远程控制木马（RAT）与信息窃取程序，目标覆盖Windows、macOS及Linux系统。该攻击活动具备平台针对性，并在HTTPS下载失败时能回退至DNS TXT记录获取载荷，提醒开发者警惕开源软件供应链安全风险。