Sviluppatori NPM riguardo la rimozione dal repository del pacchetto a causa della rilevazione di attività dannosa. Oltre di un'intestazione in grafica ACSII con il personaggio del gioco «Fall Guys: Ultimate Knockout», il modulo specificato includeva un codice che cercava di trasferire alcuni file di sistema tramite webhook al messenger Discord. Il modulo è stato pubblicato all'inizio di agosto, ma ha ottenuto solo 288 download prima di essere bloccato.
L'attività dannosa mirava a compromettere gli utenti di Windows. Sono stati trasferiti i seguenti file, inclusi i database con la cronologia di navigazione nei browser basati su motore Chromium e nel client Discord (si presume che il modulo sia stato bloccato nella fase di raccolta dati sugli utenti e che un codice dannoso più pericoloso potesse essere consegnato in uno degli aggiornamenti):
- /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
- /AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/discord/Local\x20Storage/leveldb
Fonte: opennet.ru
