Les scripts de vol de cryptomonnaies ciblent de plus en plus les fichiers sensibles sur les ordinateurs fonctionnant sous Windows, macOS et Linux. Ces scripts recherchent des fichiers avec des extensions et des mots-clés tels que "*.env*", "*metamask*", "*bitcoin*", "*wallet*", ainsi que divers formats de documents comme ".docx" et ".pdf". De plus, ils visent les extensions de portefeuilles populaires dans les navigateurs, compromettant potentiellement la sécurité des utilisateurs. Il est conseillé aux utilisateurs d'éviter d'exécuter des commandes ou programmes inconnus afin de protéger leurs données contre ces menaces.