NPM-mato "Shai Hulud" on palannut, ja voit nähdä listan pwnatuista ihmisistä reaaliajassa päivittämällä tätä GitHub-hakusivua. Kun käyttäjä saa tartunnan, mato kerää API-avaimia ja salaisuuksia ja ohjaa ne uuteen repositioon GitHubissa.