حزمة NPM مرتبطة بالحملة، غطى تنبيهها نسختين فقط من أربع نسخ خبيثة.
رصدت Checkmarx حملة MALFEX لسلسلة توريد برمجية مستمرة منذ أغسطس 2023، تضمنت نشر 12 حزمة على NPM، ثماني منها خبيثة، مع بقاء ثلاث حزم قابلة للتثبيت حتى 1 أكتوبر. تستهدف الحملة مستخدمي Windows أساساً ببرمجية Overlord RAT وسارق معلومات يستخرج بيانات المتصفحات وDiscord ومحافظ العملات الرقمية.