La campagne MALFEX exploite plusieurs bibliothèques npm pour diffuser des malwares sur Windows. Parmi ses méthodes, deux détournent des fichiers PNG, tantôt en leur empruntant leur apparence, tantôt en y dissimulant des données chiffrées.