포어사이트뉴스(Foresight News) 소식에 따르면, 엔드투엔드 소프트웨어 공급망 보안 기업 소나타입이 2025년 1분기 오픈소스 악성 소프트웨어 지수를 발표했습니다. 해당 분기에 연구원들은 약 10건의 npm 암호화 패키지 탈취 사건, 위조된 VS Code Truffle 패키지, 솔라나(Solana) 개발자를 대상으로 한 악성 소프트웨어 패키지 등 주요 활동을 발견했습니다. 해당 분기에 발견된 악성 소프트웨어 중 암호화폐 채굴 소프트웨어는 7%로, 2024년 4분기의 3.5%에 비해 두 배로 증가했습니다.