credential-harvesting

npm账户'atool'被入侵，导致317个包中发布了637个恶意版本。该载荷窃取凭据，通过AI编码工具和系统服务建立持久化，并通过GitHub外泄数据。