Vývojáři NPM o odstranění balíčku z repozitáře kvůli zjištění škodlivé aktivity. Kromě ASCII grafiky s postavou ze hry „Fall Guys: Ultimate Knockout“, uvedený modul obsahoval kód, který se pokoušel přenášet některé systémové soubory přes webhook na messenger Discord. Modul byl zveřejněn začátkem srpna, ale podařilo se mu získat pouze 288 stažení, než byl zablokován.
Škodlivá aktivita byla zaměřena na kompromitaci uživatelů Windows. Byly přenášeny následující soubory, včetně databáze s historií prohlížení v prohlížečích na bázi jádra Chromium a klientu Discord (předpokládá se, že modul byl zablokován ve fázi sběru dat o uživatelích a nebezpečnější škodlivý kód by mohl být dodán v jednom z aktualizací):
- /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
- /AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/discord/Local\x20Storage/leveldb
Zdroj: opennet.ru
