Zhvilluesit e NPM për heqjen nga depoja e paketës për shkak të identifikimit të aktivitetit të dëmshëm. Përveç të një skene në grafikë ACSII me personazhin e lojës "Fall Guys: Ultimate Knockout", moduli përkatës përfshinte kod që përpiqej të transferonte disa skedarë sistemorë përmes webhook në mesazherin Discord. Moduli u publikua në fillim të gushtit, por arriti të merrte vetëm 288 shkarkime, përpara se të bllokohej.
Aktiviteti i dëmshëm kishte si qëllim komprometimin e përdoruesve të Windows. Të dhënat e mëposhtme dërgoheshin, duke përfshirë DB me historinë e shfletimit në shfletuesit e bazuar në motorin Chromium dhe klientin Discord (në supozimin se moduli u bllokua në fazën e mbledhjes së të dhënave nga përdoruesit dhe një kod më të rrezikshëm dëmshëm mund të ishte dërguar në një nga përditësimet):
- /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
- /AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/discord/Local\x20Storage/leveldb
Burimi: opennet.ru
