طبق تحقیقات جدید JFrog، یک کمپین متشکل از ۱۴۸ بسته npm که به عنوان پروکسیهای وب دانشجویی جا زده میشدند، مرورگر بازدیدکنندگان را به مدت تقریباً دو هفته در ماه مه به یک باتنت حملات منع سرویس توزیعشده تبدیل کرد. این بستهها توسعهدهندگانی که ممکن بود آنها را نصب کنند هدف قرار نمیدادند، بلکه اپراتورها از رجیستری به عنوان میزبانی رایگان برای یک سایت پروکسی تلهگذاریشده استفاده کردند.