malfex npm supply chain postinstall overlord movinlike

MALFEX buca npm per 14 mesi: RAT e stealer restano oltre i takedown