Theo IT Home, công ty an ninh mạng Dr.Web đã đưa ra một tài liệu cho biết kẻ tấn công gần đây đã phát hiện ra kẻ tấn công đã phát tán hình ảnh Win10ISO và ẩn mã khai thác trong phân vùng EFI (Giao diện phần sụn mở rộng), có thể tránh bị phát hiện. của phần mềm diệt virus. Sau khi thiết bị bị nhiễm, nó sẽ giám sát trình khám phá quy trình, trình quản lý tác vụ, trình giám sát quy trình, quy trình, v.v. Sau khi tìm thấy địa chỉ ví tiền điện tử trong khay nhớ tạm, nó sẽ ngay lập tức được thay thế bằng địa chỉ do kẻ tấn công đặt trước. Dr.Web cho biết cuộc điều tra về địa chỉ ví tiền điện tử được chuyển hướng đã tìm thấy số tiền điện tử trị giá ít nhất 19.000 đô la trong địa chỉ.