악성 npm 패키지가 실행 시 설치 스크립트의 방어 기능을 우회한다
Malicious npm packages evade install-script defenses at runtime
'indexed-btree' 패키지와 관련된 현재 진행 중인 npm 악성코드 캠페인은 위협 행위자들이 설치 스크립트가 아닌 패키지의 정상적인 실행 동작 속에 악성 코드를 숨김으로써 공급망 방어 체계를 우회하는 방식을 보여줍니다. Checkmarx 연구진이 발견한 이 패키지는 다음과 같은 시도를 합니다.