Автор npm-модуля распространил вредоносный код создающий файл на рабочем столе