Desenvolvedores NPM sobre a remoção do pacote do repositório devido à detecção de atividade maliciosa. Além disso, de uma tela em gráficos ASCII com o personagem do jogo «Fall Guys: Ultimate Knockout», o módulo indicado continha código que tentava enviar alguns arquivos do sistema através de um webhook para o mensageiro Discord. O módulo foi publicado no início de agosto, mas conseguiu apenas 288 downloads antes de ser bloqueado.
A atividade maliciosa visava comprometer usuários do Windows. Os seguintes arquivos foram transmitidos externamente, incluindo um banco de dados com o histórico de navegação em navegadores baseados no motor Chromium e no cliente Discord (supõe-se que o módulo foi bloqueado na fase de coleta de dados dos usuários e um código malicioso mais perigoso poderia ser entregue em uma das atualizações):
- /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
- /AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/discord/Local\x20Storage/leveldb
Fonte: opennet.ru
