La variante Odyssey du cheval de Troie AMOS vole activement des données sensibles, y compris des informations de portefeuilles de cryptomonnaies, en se faisant passer pour des outils d'IA. Selon 23pds, le responsable de la sécurité informatique chez SlowMist Technology, le logiciel malveillant est promu via des plateformes comme Twitter, trompant les utilisateurs pour qu'ils le téléchargent sous le prétexte de clients d'outils d'IA. Le cheval de Troie utilise AppleScript pour extraire des informations système, des données de navigateur et des détails de portefeuilles cryptographiques, constituant une menace importante pour les actifs numériques des utilisateurs.