Questi pacchetti fingono di essere strumenti Roblox, ma in realtà installano un malware dedito al furto di password sui dispositivi degli sviluppatori che, tratti in inganno dalle funzionalità promesse, li scaricano.
I ricercatori di sicurezza di Synk hanno scoperto l'esistenza di una dozzina di pacchetti PyPi dannosi che installano malware che va a modificare il client Discord in maniera che possa agire da backdoor per il furto di informazioni da browser Web e da Roblox.