SourTradeと名付けられた悪質な広告キャンペーンは、被害者のブラウザに、固定URLから完全な悪意のあるファイルを配信する代わりに、正規のBunランタイムをベースとして最終的なWindows実行ファイルを構築させています。2026年7月23日にキャンペーンの詳細を発表したConfiantによると、このキャンペーンは2024年後半から活動しており、個人投資家を標的とするためにTradingView、Solana、Lunoを装っていました。