Акторы угрозы распространяют троян, замаскированный под программное обеспечение Proxifier; через многоступенчатую цепочку заражения он доставляет ClipBanker – вредоносное ПО, которое заменяет адреса криптовалютных кошельков в буфере обмена.