115,165個となった。これらの悪意のコンポーネントのうち、かなりの割合を情報スティーラーが占めている。スティーラーの模倣品も含まれている。悪意のファイルであることを隠すためのもので、もしかしたら、すでに所有している人気のパッケージの従属品として追加することを目的としているのかもしれない。開発者名は略称で構成されており、正規の開発者のものであることを装おうともしていない」と説明している。「この悪意のパッケージはセカンドステージのペイロードを搭載しているため、全てをゼロから始める必要がなく、より簡単にコードを変更できることを意味し、脅威アクターの戦術に柔軟性を提供する」と述べている。開発者とは異なり、その意図を隠そうとしていない。上で悪意のファイルをホストしている。いうパッケージ名は、一見すると悪意がないように見える。悪意しか感じられない。悪意のファイルを公開リポジトリでホストすることで、脅威アクターたちによるファイルのコントロールが容易になる。悪意のファイルを公開リポジトリでホストすることで、より多くのコントロールや、削除/アップグレード/ペイロードのバージョン管理さえも可能になる」と説明している。トークンを盗むために設計され、厳重に難読化された2つのパッケージについても取り上げている。リポジトリで発見された。「この種のパッケージは、不注意でダウンロードやインストールを行う可能性のある、開発者に深刻な脅威を与えるため、懸念すべきものである。チームに報告したところ、迅速かつ的確に削除してくれた」と述べている。発見しているのですね。これだけ、攻撃の対象が広がり、サイバー犯罪の規模も拡大すると、サイバーセキュリティ企業にも得意分野ができてくるでしょうし、すれにより、分業化が進んでいくだと思えます。いう悪意のパッケージ:あからさまな名前を用いる理由は?」で、詳細が解説されています。