Tulio, muito obrigado pela ajuda! Conferi os pacotes contra o repositório do TabNews usando o comando e estamos limpos 🤝
Respondendo a "O comando npm ls faz a busca e encontra as depe..." dentro da publicação Quatro módulos npm maliciosos roubavam tokens Discord e cartões de crédito
1