Atacatorii folosesc pagini frauduloase pe Google și GitHub pentru a promova aplicații desktop false ChatGPT și Claude, în scopul infectării calculatoarelor cu malware.

Malware-ul include un loader care folosește tehnici de DLL sideloading pentru a evita detectarea și instalează un cryptominer care exploatează resursele sistemului.

Amenințarea țintește în special utilizatorii din Ucraina și funcționează prin comenzi pirate extrase din canale Telegram și DNS Google, complicând detectarea de către antivirusuri.