// publisher 캠페인 · npm
npm의 58bits 계정이 publish한 catch 패키지 전체와, registry가 현재 노출하는 author·maintainer 정보. 같은 이메일이나 이름이 여러 패키지에 걸쳐 등장하면, 한 명이 여러 throwaway 계정을 운영한다는 강한 증거입니다.
이 계정 자체에 대한 시그널. 활동 기간이 짧으면 throwaway 가능성이 큽니다. 이메일 도메인을 보면 단발 webmail인지 진짜 조직 메일인지 한눈에 갈리고, 같은 핸들이 여러 registry에 있으면 같은 운영자라고 볼 강한 근거가 됩니다. GitHub 링크가 잡히면 실명 식별까지 곧장 이어집니다.
(no destination string extracted — payload may be dynamic / obfuscated)
캠페인 전반에서 어떤 정적 분석 플래그가 얼마나 자주 매칭됐는지. "이 캠페인이 결국 어떤 종류의 stealer인가"에 대한 요약 답.
이 계정이 지금 registry에 올려둔 모든 패키지 (최신순). ● Cremit 파이프라인이 catch · ○ 아직 미검출.1/22 catch.
Byline CMS UI package
Byline CMS S3-compatible storage provider (AWS S3, Cloudflare R2, MinIO, etc.)
Byline CMS local filesystem storage provider
Byline CMS built-in Postgres full-text search provider
Byline CMS Lexical richtext editor adapter
Byline CMS admin interface i18n — translation registry, ICU formatter, React provider, language switcher
TanStack Start host adapter for Byline CMS — server fns, auth context, integration glue, admin shell, and route factories
Byline CMS generated collection types — a declaration-merge target populated by each application's @byline/core codegen output
Byline CMS db postgres package
Byline CMS core package
Byline CMS client API — DSL-like query and mutation layer
Guided installer for Byline CMS into an existing TanStack Start application
Byline CMS auth primitives — actors, abilities, request context, session provider interface
Byline CMS AI subsystem.
Byline CMS admin subsystem — admin users, roles, permissions, account self-service, and the built-in JWT session provider
Infonomic AI components.
An alternative lexical editor for Payload CMS.
Infonomic UI kit is a collection of reusable UI components and utilities for React and Astro.
Modulus client agent.
Infonomic crypto is a collection of reusable crypto library functions and helper modules.
Infonomic schemas is a collection of reusable Zod 4 schemas and helper methods.
Infonomic shared is a collection of reusable library and helper modules.
TanStack Start host adapter for Byline CMS — server fns, auth context, integration glue, admin shell, and route factories
→ 의심 전송지 없음, 원격 실행 형태 없음 — 1 known-vendor host(s), 2 other host(s).
