オープンソースのnpmパッケージ「node-ipc」にロシア在住の開発者を標的にした悪意のあるコードがメンテナーによって追加される - GIGAZINE

https://gigazine.net/news/20220322-sabotage-code-to-node-ipc/

やりたいことは分かるけど、手段が間違っている感・・・