Tag malicious NPM updates