سجل ومدير حزم JavaScript استُخدم لنشر الحزم المرتبطة بالحملة.
رصدت Checkmarx حملة MALFEX لسلسلة توريد برمجية مستمرة منذ أغسطس 2023، تضمنت نشر 12 حزمة على NPM، ثماني منها خبيثة، مع بقاء ثلاث حزم قابلة للتثبيت حتى 1 أكتوبر. تستهدف الحملة مستخدمي Windows أساساً ببرمجية Overlord RAT وسارق معلومات يستخرج بيانات المتصفحات وDiscord ومحافظ العملات الرقمية.