Hej mamma, ny phishing-kampanj har precis släppts ... Undrar vad NPM-paket är på väg att bli ett problem.