Glassworm 攻击流行的 React Native 手机号码处理包

2026 年 3 月 16 日，同一发布者旗下的 react-native-country-select@0.3.91 与 react-native-international-phone-number@0.11.8（合计周下载近 3 万）被植入混淆的 preinstall 恶意代码，多阶段投递针对 Windows 的加密货币与凭据窃取器并实现持久化。Aikido 顺攻击链恢复并解密了活体二阶段载荷。