Хотел «.doc», отдал «биток»: новый зловредный пакет штурмует npm