Neuer npm-Großangriff: Hunderte Pakete mit selbst-vermehrender Malware infiziert