شركة أمن سيبراني رصدت حملة MALFEX وحللت الحزم ومسارات تنفيذها.
رصدت Checkmarx حملة MALFEX لسلسلة توريد برمجية مستمرة منذ أغسطس 2023، تضمنت نشر 12 حزمة على NPM، ثماني منها خبيثة، مع بقاء ثلاث حزم قابلة للتثبيت حتى 1 أكتوبر. تستهدف الحملة مستخدمي Windows أساساً ببرمجية Overlord RAT وسارق معلومات يستخرج بيانات المتصفحات وDiscord ومحافظ العملات الرقمية.