Помимо данных cookie, вирус также крадет пароли от криптовалютных кошельков, установленных в виде браузерного расширения. Под угрозой кошельки MetaMask, Phantom, Coin98 Wallet, MEW CX, BitApp Wallet и десятки других.
Вирус также охотится за данными десктопных приложений вроде Exodus, Atomic Wallet, Electrum, Coinomi и другие. Кроме того, вирус крадет скриншоты, токены аутентификации в Steam и Discord, данные для входа в Телеграм и данные операционной системы.
Сейчас вирус распространяется под видом читов для видеоигр, но как мошенники поведут себя дальше - неизвестно. Пока что вирус замечен в США, Испании, Турции, Румынии, Индии и паре других стран.
Вирус также охотится за данными десктопных приложений вроде Exodus, Atomic Wallet, Electrum, Coinomi и другие. Кроме того, вирус крадет скриншоты, токены аутентификации в Steam и Discord, данные для входа в Телеграм и данные операционной системы.
Сейчас вирус распространяется под видом читов для видеоигр, но как мошенники поведут себя дальше - неизвестно. Пока что вирус замечен в США, Испании, Турции, Румынии, Индии и паре других стран.