NPM களஞ்சியத்தில் klow, klown மற்றும் okhsa ஆகிய மூன்று தீங்கிழைக்கும் தொகுப்புகள் அடையாளம் காணப்பட்டன, இது பயனர் முகவர் தலைப்பை (UA-Parser-js நூலகத்தின் நகல் பயன்படுத்தப்பட்டது) பாகுபடுத்துவதற்கான செயல்பாட்டின் பின்னால் மறைந்துள்ளது, கிரிப்டோகரன்சி சுரங்கத்தை ஒழுங்கமைக்கப் பயன்படுத்தப்படும் தீங்கிழைக்கும் மாற்றங்களைக் கொண்டுள்ளது. பயனரின் கணினியில். தொகுப்புகள் அக்டோபர் 15 அன்று ஒரு பயனரால் வெளியிடப்பட்டது, ஆனால் NPM நிர்வாகத்திற்கு சிக்கலைப் புகாரளித்த மூன்றாம் தரப்பு ஆராய்ச்சியாளர்களால் உடனடியாக அடையாளம் காணப்பட்டது. இதன் விளைவாக, தொகுப்புகள் வெளியிடப்பட்ட ஒரு நாளுக்குள் அகற்றப்பட்டன, ஆனால் சுமார் 150 பதிவிறக்கங்களைப் பெற முடிந்தது.
நேரடியாக தீங்கிழைக்கும் குறியீடு "klow" மற்றும் "klown" தொகுப்புகளில் மட்டுமே உள்ளது, அவை okhsa தொகுப்பில் சார்புகளாகப் பயன்படுத்தப்பட்டன. "okhsa" தொகுப்பில் விண்டோஸில் கால்குலேட்டரை இயக்க ஒரு ஸ்டப் உள்ளது. தற்போதைய தளத்தைப் பொறுத்து, சுரங்கத்திற்கான இயங்கக்கூடிய கோப்பு பதிவிறக்கம் செய்யப்பட்டு வெளிப்புற ஹோஸ்டிலிருந்து பயனரின் கணினியில் தொடங்கப்பட்டது. லினக்ஸ், மேகோஸ் மற்றும் விண்டோஸில் மைனர் பில்ட்கள் தயாரிக்கப்பட்டன. தொடக்கத்தில், கூட்டு சுரங்கத்திற்கான குளத்தின் எண்ணிக்கை, கிரிப்டோ வாலட்டின் எண்ணிக்கை மற்றும் கணக்கீடுகளைச் செய்வதற்கான CPU கோர்களின் எண்ணிக்கை ஆகியவை அனுப்பப்பட்டன.
ஆதாரம்: opennet.ru