Rapporto: Il gruppo Lazarus sfrutta Github e pacchetti NPM in una campagna di malware per criptovalute