عند توصيل USB، تتعرض للهجوم على الفور، سلسلة الهجمات هذه قذرة جدًا، تتضمن اختطاف الحافظة + استبدال العنوان + انتشار الدودة، يجب أن تتحقق بسرعة مما إذا كانت هناك مهام مجدولة غريبة على جهاز الكمبيوتر الخاص بك

تحذير من GoPlusSecurity يقول إن برامج اختطاف الحافظة للعملات المشفرة النشطة منذ فبراير 2026، والتي تجمع بين سرقة الحافظة، استبدال عناوين المحافظ، وانتشار الدودة، يمكنها الوصول والتحكم في الأجهزة المصابة على المدى الطويل. يتم توزيع الهجمات عبر USB خبيث، يراقب أجهزة USB الجديدة ويخلق اختصارات خبيثة؛ يوضع حمولة جافا سكريبت مزدوجة التشفير في c:\users\public\documents\ ويُعد جدول مهام؛ يتواصل مع عميل Tor المعاد تسميته ونطاق .onion؛ يراقب كلمات التذكير والمفاتيح الخاصة في الحافظة ويقوم بتسريبها، بالإضافة إلى التقاط لقطات شاشة؛ يدعم استبدال عناوين المحافظ بصيغ متعددة، حيث تكون العناوين المستبدلة مشابهة للعناوين الأصلية، مما يصعب اكتشافها.