Вредоносные пакеты npm заражают SSH-бэкдором машины разработчиков