Wurm bei npm "Sha1-Hulud 2"

Hab nochmal eine Frage.
Habe zur Übung mal geschaut welche typischen Dateien befallen werden können; wie viele wissen bin ich mehr Unwissender wie Programmierer.

Gesucht habe ich nach:

bun

sudo find / -type f -name "bun" 2>/dev/null | grep -v "/usr/bin"

setup_bun.js

find / -type f -name "setup_bun.js" 2>/dev/null

bun_environment.js

find / -type f -name "bun_environment.js" 2>/dev/null

Zuletzt
bundle.js

find / -type f -name "bundle.js" 2>/dev/null

/opt/vivaldi/resources/vivaldi/bundle.js

Blindes Huhn findet Korn.

Weiß jemand ob das soweit normal ist dass in Vivaldi ein “java-gedöns” ist, bzw. ob was gemacht werden muss?

Macht das da unten Sinn was ich gefunden habe?
Shai Hulud detecor von Github