Կիբերանվտանգության հետազոտողները բացահայտել են նոր արշավի մանրամասները, որն օգտագործում է 24 npm փաթեթների կլաստեր՝ որպես անվճար ֆիշինգի ենթակառուցվածք՝ ClickFix ոճի կեղծ CAPTCHA էջերին վերահղելու համար: «Չնայած չարամիտ ծրագիրը պարզապես մեկ HTML էջ է npm փաթեթի ներսում, և մինչդեռ այն ներբեռնելը վնաս չի պատճառի, սպառնալիքի դերակատարի կողմից npm-ի օգտագործումը ոչ թե այն տեղադրող մշակողներին վարակելու համար է, այլ օգտագործելու համար
