Vývojári NPM o odstránení balíka z repozitára kvôli zisteniu škodlivej aktivity. Okrem obrázka v ASCII grafike s postavou hry „Fall Guys: Ultimate Knockout“, daný modul obsahoval kód, ktorý sa pokúšal prevádzať niektoré systémové súbory cez webhook do messengera Discord. Modul bol publikovaný začiatkom augusta, no stihol získať len 288 stiahnutí, než bol zablokovaný.
Škodlivá aktivita bola zameraná na kompromitáciu používateľov Windows. Prejavovali sa nasledujúce súbory, vrátane databázy s históriou prehliadania v prehliadačoch založených na engíne Chromium a klientovi Discord (predpokladá sa, že modul bol zablokovaný v štádiu zbierania údajov o používateľoch a nebezpečnejší škodlivý kód mohol byť doručený v niektorom z aktualizácií):
- /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
- /AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/discord/Local\x20Storage/leveldb
Zdroj: opennet.ru
