กลุ่มอิหร่าน Nimbus Manticore ปลอมเป็นผู้สรรหาบุคลากรส่งโจทย์เขียนโค้ดฝัง RAT ข้ามแพลตฟอร์ม — npm ปลอมแนบมาในไฟล์โจทย์เลย ไม่ขึ้นคลังสาธารณะ
บริษัท Kaspersky เชื่อมโยงมัลแวร์สองตระกูลใหม่ NodeRabbit และ PollCat เข้ากับกลุ่มอิหร่าน Nimbus Manticore ซึ่งเป็น RAT ข้ามแพลตฟอร์มที่เขียนด้วย Node.js และ JavaScript ทำให้กลุ่มขยายเป้าหมายไปถึงเครื่อง Linux และ macOS ผู้โจมตีปลอมเป็นเจ้าหน้าที่สรรหาบุคลากรของบริษัทเทคโนโลยีรายใหญ่บน LinkedIn แล้วส่งไฟล์โจทย์เขียนโค้ดที่ฝังมัลแวร์ไว้ โดยแนบแพ็กเกจ npm ปลอมมาในโฟลเดอร์ node_modules ของไฟล์โจทย์โดยตรงแทนการเผยแพร่ขึ้นคลังสาธารณะ