El nuevo Luna Grabber Se hace Pasar por Paquetes de Roblox y ataca a NPM

Los actores maliciosos se dirigen a los desarrolladores de Roblox con un nuevo malware llamado Luna Grabber, distribuido a través de paquetes npm que se hacen pasar por software legítimo. Estos paquetes falsos, incluido Noblox.js-vps, noblox.js-ssh y noblox.js: seguro, aloja cargas útiles maliciosas de varias etapas.Esta campaña subraya la estrategia recurrente de los actores de amenazas que emplean typosquatting como táctica para engañar a los desarrolladores.