A variante Odyssey do Trojan AMOS está ativamente roubando dados sensíveis, incluindo informações de carteiras de criptomoedas, ao se disfarçar como ferramentas de IA. Segundo 23pds, Diretor de Segurança da Informação da SlowMist Technology, o malware está sendo promovido em plataformas como o Twitter, enganando usuários para que o baixem sob o pretexto de clientes de ferramentas de IA. O Trojan utiliza AppleScript para extrair informações do sistema, dados do navegador e detalhes das carteiras de criptomoedas, representando uma ameaça significativa aos ativos digitais dos usuários.