NPM fejlesztők a csomag eltávolításáról a tárolóból a benne észlelt kártékony aktivitás miatt. Ezen kívül az ASCII grafikával készült bevezető képernyő az "Fall Guys: Ultimate Knockout" játék szereplőjével. A megadott modul olyan kódot tartalmazott, ami megpróbált néhány rendszerfájlt átadni egy webhookon keresztül a Discord üzenetküldő programba. A modul augusztus elején került publikálásra, de mindössze 288 letöltést ért el, mielőtt blokkolták.
A kártékony aktivitás a Windows felhasználók kompromittálására irányult. Az alábbi fájlokat továbbították külsőleg, beleértve a Chromium motoron alapuló böngészők történeti adatbázisát és a Discord klienst (feltehetően, hogy a modult a felhasználói adatgyűjtés szakaszában blokkolták, és súlyosabb kártékony kódot lehetett volna átadni egyes frissítések során):
- /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
- /AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/discord/Local\x20Storage/leveldb
Forrás: opennet.ru
