脅威行為者は、Trojan を Proxifier ソフトウェアに偽装して配布しています。マルチステージの感染チェーンを通じて、クリップボードに保存された暗号通貨ウォレットのアドレスを置き換える ClipBanker マルウェアを配布しています。