Paquetes npm maliciosos suplantan a PostCSS para robar contraseñas de Chrome
JFrog advierte sobre tres paquetes npm maliciosos que suplantan a PostCSS, utilizando descifrado AES-256-GCM y un script de PowerShell para distribuir un RAT que roba contraseñas de Chrome.