محققان امنیت سایبری از SafeDep و Veracode تعدادی از بسته‌های npm آلوده به بدافزار را شرح دادند که برای اجرای کد از راه دور و دانلود بارهای اضافی طراحی شده‌اند.