NPM-ontwikkelaars over het verwijderen van een pakket uit de repository vanwege het ontdekken van schadelijke activiteiten. Naast van een ASCII-grafische afbeelding met het personage uit het spel 'Fall Guys: Ultimate Knockout', bevatte de genoemde module code die probeerde enkele systeembestanden via een webhook naar de messenger Discord te verzenden. De module werd begin augustus gepubliceerd, maar kon slechts 288 downloads verzamelen voordat deze werd geblokkeerd.
De schadelijke activiteit was gericht op het compromitteren van Windows-gebruikers. De volgende bestanden werden extern verzonden, inclusief een database met de browsegeschiedenis in Chromium-gebaseerde browsers en de Discord-client (vermoedelijk werd de module geblokkeerd in de fase van het verzamelen van gebruikersdata en een gevaarlijkere schadelijke code zou in een van de updates kunnen worden afgeleverd):
- /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
- /AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/discord/Local\x20Storage/leveldb
Bron: opennet.ru
