حزمة NPM كانت قابلة للتثبيت ضمن الحزم المرتبطة بحملة MALFEX في 1 أكتوبر.
رصدت Checkmarx حملة MALFEX لسلسلة توريد برمجية مستمرة منذ أغسطس 2023، تضمنت نشر 12 حزمة على NPM، ثماني منها خبيثة، مع بقاء ثلاث حزم قابلة للتثبيت حتى 1 أكتوبر. تستهدف الحملة مستخدمي Windows أساساً ببرمجية Overlord RAT وسارق معلومات يستخرج بيانات المتصفحات وDiscord ومحافظ العملات الرقمية.