// publisher 캠페인 · npm
npm의 jiulingyun 계정이 publish한 catch 패키지 전체와, registry가 현재 노출하는 author·maintainer 정보. 같은 이메일이나 이름이 여러 패키지에 걸쳐 등장하면, 한 명이 여러 throwaway 계정을 운영한다는 강한 증거입니다.
이 계정 자체에 대한 시그널. 활동 기간이 짧으면 throwaway 가능성이 큽니다. 이메일 도메인을 보면 단발 webmail인지 진짜 조직 메일인지 한눈에 갈리고, 같은 핸들이 여러 registry에 있으면 같은 운영자라고 볼 강한 근거가 됩니다. GitHub 링크가 잡히면 실명 식별까지 곧장 이어집니다.
(no destination string extracted — payload may be dynamic / obfuscated)
같은 이메일·이름이 캠페인 안 여러 패키지에 등장하는 경우. publisher 계정 외에 별도로 잡히는 직접적인 attribution 증거입니다.
캠페인 전반에서 어떤 정적 분석 플래그가 얼마나 자주 매칭됐는지. "이 캠페인이 결국 어떤 종류의 stealer인가"에 대한 요약 답.
이 계정이 지금 registry에 올려둔 모든 패키지 (최신순). ● Cremit 파이프라인이 catch · ○ 아직 미검출.5/9 catch.
多多运营后台 CLI — 销售/库存/利润/仓储费查询、主数据管理，通过 OPS_JWT 与云端 API 交互
拼多多采集 CLI — 无需直连数据库，通过 WORKER_JWT_SECRET 与云端 API 交互
今日头条创作者平台运营自动化 CLI — 支持多账号管理、文章/视频/微头条发布、评论管理、数据分析、创作灵感获取
The official CLI for OpenClaw-CN Agent ecosystem
A WebSockets library for interacting with WhatsApp Web
Openclaw 中文版 - WhatsApp gateway CLI (Baileys web) with Pi RPC agent
Signal protocol implementation for Node.js (fork for openclaw-cn)
Moltbot 中文版 - WhatsApp gateway CLI (Baileys web) with Pi RPC agent
Clawdbot 中文版 - WhatsApp gateway CLI (Baileys web) with Pi RPC agent
Openclaw 中文版 - WhatsApp gateway CLI (Baileys web) with Pi RPC agent
→ 의심 전송지 없음, 원격 실행 형태 없음 — 1 known-vendor host(s), 1 other host(s).
拼多多采集 CLI — 无需直连数据库，通过 WORKER_JWT_SECRET 与云端 API 交互
→ 의심 전송지 없음, 원격 실행 형태 없음 — 3 known-vendor host(s).
今日头条创作者平台运营自动化 CLI — 支持多账号管理、文章/视频/微头条发布、评论管理、数据分析、创作灵感获取
→ 의심 전송지 없음, 원격 실행 형태 없음 — 2 other host(s).
Signal protocol implementation for Node.js (fork for openclaw-cn)
→ 의심 전송지 없음, 원격 실행 형태 없음 — 1 known-vendor host(s).
Feishu (Larksuite) channel plugin for OpenClaw Chinese
→ 의심 전송지 없음, 원격 실행 형태 없음 — 2 known-vendor host(s).
