RecodeX 重构消息，研究人员发现朝鲜黑客组织 Sapphire Sleet 通过社交工程诱骗维护者，利用可信账户发布恶意npm包更新。