Не первый раз сталкиваюсь с подобного рода "закладками" от украинских разработчиков.
Есть достаточно популярная javascript библиотека SweetAlert2. Много раз использовал в проектах, а один раз случилось "страшное", сайт запел гимн Украины. Оказалось, что в очередной версии разработчик-патриот добавил проверку домена. Если домен российский или белорусский, то с какой-то периодичностью начинается концерт для пользователей.
На github разрабу напихали. Мол, ты убиваешь основные принципы opensource и подрываешь доверие ко всему сообществу, но у него своя "борьба" и свои принципы.
Какие вы всё-таки жалкие, бывшие братья!