С конца 2025 года вредоносное ПО быстро распространяется через Steam Workshop, встроенную службу игровой платформы, позволяющую игрокам создавать и делиться пользовательским контентом. Атакующие в первую очередь нацеливаются на геймеров в Китае и России.