Scripts de roubo de criptomoedas estão cada vez mais direcionados a arquivos sensíveis em computadores que executam Windows, macOS e Linux. Esses scripts procuram arquivos com extensões e palavras-chave como "*.env*", "*metamask*", "*bitcoin*", "*wallet*" e vários formatos de documentos como ".docx" e ".pdf". Além disso, eles visam extensões populares de carteiras de navegador, potencialmente comprometendo a segurança do usuário. Recomenda-se que os usuários evitem executar comandos ou programas desconhecidos para proteger seus dados dessas ameaças.