ปลั๊กอินดังกล่าวถูกแฮกเกอร์ทำ Supply Chain Attack จนติดมัลแวร์หลายชั่วโมงก่อนถูกแก้เป็นปกติ
มัลแวร์ดังกล่าวจะมาในรูปแบบ Application Wallpaper สำหรับใช้บน Wallpaper Engine แจกจ่ายทาง Steam Workshop
ช่องโหว่ดังกล่าวเปิดช่องให้สร้าง URL ปลอมเพื่อสั่ง Copilot ล้วงข้อมูลในกล่องอีเมลส่งให้กับแฮกเกอร์ได้
นักวิจัยพบว่าการแอบอ้างมีมากมายทั้งเว็บปลอมหลอกขโมยตั๋ว โฆษณาปลอม หรือแม้แต่กระทั่งไวไฟที่หละหลวมของเจ้าภาพ
มัลแวร์ดังกล่าวจะแฝงตัวอยู่ภายในไฟล์ LNK ภายใน USB ที่ติดเชื้อ ซึ่งจะใช้ในการปล่อยมัลแวร์ขโมยข้อมูลงเครื่อง
แม้โค้ดจดจำใบหน้าบนแว่นเหล่านี้จะไม่ถูกเปิดใช้งาน แต่มีความกังวลว่าผู้ร้ายอาจจะเอาไปใช้สะกดรอยเหยื่อจากระยะไกล
เกมเถื่อนเหล่านี้จะมีการซ่อนมัลแวร์ Loader ที่สามารถนำไปสู่การติดมัลแวร์ที่อันตรายกว่าอีกหลากชนิดได้
ช่องโหว่ดังกล่าวทำให้แฮกเกอร์สามารถใช้ VPN ได้โดยไม่ต้องป้อนรหัสผ่าน จนสามารถวางแรนซัมแวร์ในระบบได้
พูดคุยกับ Sarun_ss777