Paketler resmi kaynaktan mı geliyor ona bakarsınız npm ls ile veya json dosyalarda sha512 mi ona bakarsınız.Sha hasini alıp resmi kaynaklar karşılaştırırsınız. En olmadı node ları virustotal ile check edersiniz. Bu konularda bilginiz yoksa bir sistem uzmanıyla çalışın.