自2023年8月初以来，已在npm软件包存储库中发现了十多个恶意软件包，这些软件包具有部署名为Luna Token Grabber的开源信息窃取器的能力，可针对属于Roblox开发人员的系统进行攻击。
这个持续进行的攻击活动最早在8月1日被ReversingLabs发现，它使用伪装成合法软件包noblox.js的模块，noblox.js是一个用于创建与Roblox游戏平台交互的脚本的API包装器。
这家软件供应链安全公司将这一活动描述为“两年前发现的一次攻击的重演”，时间是在2021年10月。 [原文链接]
