Kaspersky Labは7月28日(米国時間)、「LofyLife: malicious npm packages steal Discord tokens and bank card data｜Securelist」において、Discordトークンや銀行カードデータを窃取する悪意のあるnpm (Node Package Manager)パッケージを発見したと伝えた。オープンソースリポジトリを監視する社内自動システムを使用したところ、npmリポジトリに4つの不審なパッケージを見つけたという。