Saiu algo aqui sobre lib infectadas: https://www.tabnews.com.br/NewsletterOficial/malware-encontrado-no-npm-infecta-pacotes-instalados-localmente