Zhvilluesit e NPM për heqjen e paketës nga repozitori të shkaktuara nga aktivitete të dëmshme. Përveç grafikës ACSII me personazhin e lojës «Fall Guys: Ultimate Knockout», moduli përkatës përfshinte kod që përpiqej të transferonte disa skedarë sistemikë përmes një webhook në mesazhuesin Discord. Moduli u publikua në fillim të gushtit, por arriti të kishte vetëm 288 shkarkime para se të bllokohej.
Aktiviteti i dëmshëm ishte i orientuar ndaj kompromitimit të përdoruesve të Windows. Jashtë u dërguan skedarë të tillë si një DB me historikun e shfletimit në shfletuesit e ndërtuar mbi motorin Chromium dhe në klientin Discord (mendohet se moduli u bllokua në fazën e mbledhjes së të dhënave për përdoruesit dhe një kod më i rrezikshmërisë mund të ishte dërguar në njërin nga përditësimet):
- /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb
- /AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb
- /AppData/Roaming/discord/Local\x20Storage/leveldb
Burimi: opennet.ru
