npm-пакеты с 2,6 миллиардами загрузок в неделю захвачены — злоумышленники внедряют вредоносное ПО для браузера, чтобы украсть криптовалюту, заменяя адреса кошельков в 18 основных библиотеках