Udviklere af NPM om fjernelse af pakken fra depotet på grund af opdagelse af skadelig aktivitet. Udover af en ASCII-grafik med en karakter fra spillet 'Fall Guys: Ultimate Knockout', indeholdt den pågældende modul kode, der forsøgte at transmittere nogle systemfiler via webhook til beskedappen Discord. Modulet blev offentliggjort i starten af august, men nåede kun 288 downloads, før det blev blokeret.
Den skadelige aktivitet var rettet mod at kompromittere Windows-brugere. Følgende filer blev sendt ud, herunder en database med browserhistorik i Chromium-baserede browsere og klienten Discord (det antages, at modulet blev blokeret i dataindsamlingsfasen, og mere farlig skadelig kode kunne være blevet leveret i en af opdateringerne):
- /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
- /AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/discord/Local\x20Storage/leveldb
Kilde: opennet.ru
