报告来源：OSCS开源安全社区 更新日期：2022-07-04 事件简述 NPM 是 Node.js 包管理工具，提供了对第三方 Node.js 包的查找、下载、安装、卸载等功能。 2022 年 07 月 04 日，OSCS 监测发现 NPM 官方仓库被 btwiuse 上传了 btwiuse、k0s 恶意组件包，使用恶意组件包后会在用户电脑上加载名为 k0s 的远控木马，危害较为严... btwiuse 在 NPM 仓库中发布后门组件下载地址
