มัลแวร์ดังกล่าวจะใช้ข้อมูลจาก Cookies เพื่อสร้างเซสชันบัญชี Google ใช้งานเองได้ทันทีโดยไม่ต้องยืนยันตัวตน
มัลแวร์ดังกล่าวนั้นมีความสามารถในการควบคุม Input ให้เสมือนว่ามาจากคีย์บอร์ดและเมาส์ของเครื่องเพื่อลวงระบบ
แฮกเกอร์จะส่งไฟล์ที่อ้างว่าเป็นแบบทดสอบให้เหยื่อทำ พร้อมตั้ง Deadline เพื่อเร่งเหยื่อให้ติดตั้งมัลแวร์
หน่วยสืบสวนพบว่าอีเมลของแฮกเกอร์รายดังกล่าวเชื่อมโยงกับข้อมูลที่มัลแวร์ขโมยมา นำไปสู่การจับกุมที่เกิดขึ้น
การกู้ข้อมูลสำเร็จนั้นตกเหลือเพียง 39% เท่านั้น จาก 57% ในปีที่ผ่านมา ทีมวิจัยเตือนให้หมั่น Backup ข้อมูล
มัลแวร์ตัวนี้จะเนียนโฆษณาเป็นบริการสตรีมมิงเพื่อหลอกให้คนกดเข้ามาดาวน์โหลด มีความสามารถขโมยข้อมูลหลากหลาย
ส่วนเสริมกระเป๋าคริปโตเถื่อนเหล่านี้มักจะมากับความสามารถในการหลอกขอ Seed Phrase เพื่อขโมยเงินเหยื่อ
แฮกเกอร์นั้นใช้การแพร่กระจายแคมเปญนี้ผ่านทางโฆษณาออนไลน์ กับเว็บปลอมที่เหมือนของ Claude เป๊ะจนจับไม่ได้
พูดคุยกับ Sarun_ss777