NPM červ "Shai Hulud" je zpět a seznam lidí, kteří jsou pwnováni v reálném čase, můžete vidět obnovením této stránky na GitHubu. Když je uživatel infikován, červ sbírá API klíče a tajemství a posílá je do nového repozitáře na GitHubu.