Исследователи кибербезопасности выявили на Packagist набор из 13 вредоносных пакетов тем Composer, которые предназначены для внедрения JavaScript во вьетнамские сайты потокового вещания фильмов и комиксов, которые устанавливают эти библиотеки и инициируют развертывание шпионского ПО, нацеленного на непропатченные устройства iOS. «Внедренный код выполняет две операции против посетителей сайта: мошенничество с мобильной рекламой и перенаправление на азартные игры.
