دودة NPM "شاي هولود" عادت ويمكنك رؤية قائمة الأشخاص الذين يتم القضاء عليهم في الوقت الحقيقي من خلال تحديث صفحة البحث في GitHub هذه. عندما يصاب المستخدم، تجمع الدودة مفاتيح API وأسرارها وتدفعها إلى مستودع جديد على GitHub.