Các đoạn mã đánh cắp tiền điện tử ngày càng nhắm vào các tệp nhạy cảm trên máy tính chạy Windows, macOS và Linux. Những đoạn mã này tìm kiếm các tệp có phần mở rộng và từ khóa như "*.env*", "*metamask*", "*bitcoin*", "*wallet*" và các định dạng tài liệu khác như ".docx" và ".pdf". Ngoài ra, chúng còn nhắm vào các tiện ích mở rộng ví trình duyệt phổ biến, có thể làm tổn hại đến bảo mật người dùng. Người dùng được khuyên không nên chạy các lệnh hoặc chương trình không rõ nguồn gốc để bảo vệ dữ liệu khỏi các mối đe dọa này.