Tracking an OtterCookie Infostealer Campaign Across npm - Panther | The Security Monitoring Platform for the Cloud2026 年 4 月、npm スキャナが複数の投棄アカウントから発行された OtterCookie 情報窃取キャンペーンの悪意のあるパッケージを検知した。

• 2026 年 4 月、npm スキャナが複数の投棄アカウントから発行された OtterCookie 情報窃取キャンペーンの悪意のあるパッケージを検知した。
• 悪意のあるコードは大きな依存関係として配置され、postinstall Hooks で実行され、Credential Theft と SSH バックドアの両方の機能を持つ。
• この攻撃は北朝鮮の FAMOUS CHOLLIMA に関連する Contagious Trader カンプエインであり、Vercel 領域を使用した C2 インフラを共有している。

npm エコシステムの汚染と、北朝鮮による高度なサプライチェーン攻撃手法の進化に対する明確な警告を発している。