Вместо обновления — троян: как NodeSnake превращает доверчивых админов в своих “носителей”