Взломали популярную библиотеку UAParser.js, которая используется для чтения информации в user-agent строках— в неё встроили код, который закачивает криптомайнер на тех системах, где она установлена. 6-7 млн закачек в неделю, по данным npm
Я вот был удивлён её популярностью, около 8-ми млн скачиваний в неделю... неужели она настолько жизнь упрощает, неужели настолько тяжело написать парсер под свою задачу, накрайняк свою либу