L'esecuzione di una libreria malevola è un modello di attacco alla supply chain in cui codice dannoso viene eseguito dopo che un utente installa un pacchetto o una libreria che sembra legittimo. Il codice viene distribuito tramite normali strumenti per sviluppatori, quindi l'installazione può sembrare ordinaria anche se porta con sé del malware.
Questo è importante perché i gestori di pacchetti sono punti di ingresso attendibili nello sviluppo software. Gli aggressori abusano del typosquatting, della confusione delle dipendenze o di account di pacchetti compromessi per collocare librerie malevole nel percorso di sviluppatori e sistemi di build. Una volta eseguito, il payload può rubare credenziali del browser, token di sessione, chiavi API o segreti di wallet crypto, trasformando una semplice installazione in un compromesso dell'account o in una perdita finanziaria.