Sviluppatori NPM della rimozione dal repository del pacchetto a causa dell'individuazione di attività dannose. Oltre di uno splash screen in grafica ASCII con il personaggio del gioco «Fall Guys: Ultimate Knockout», il modulo in questione conteneva codice che tentava di trasmettere alcuni file di sistema tramite webhook al messenger Discord. Il modulo è stato pubblicato all'inizio di agosto, ma ha ottenuto solo 288 download prima di essere bloccato.
L'attività dannosa mirava a compromettere gli utenti Windows. I seguenti file sono stati trasmessi all'esterno, inclusi i database con la cronologia di navigazione nei browser basati su Chromium e nel client Discord (si presume che il modulo sia stato bloccato nella fase di raccolta dei dati sugli utenti e che un codice dannoso più pericoloso potesse essere consegnato in uno degli aggiornamenti):
- /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
- /AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/discord/Local\x20Storage/leveldb
Fonte: opennet.ru
