Un CAPTCHA malveillant distribué via des réseaux publicitaires livre le cheval de Troie Amadey ou le voleur Lumma, qui vole des données à partir de navigateurs, de gestionnaires de mots de passe et de portefeuilles de cryptomonnaies.