نما لونا، ریفائی ہب کے شریک بانی، کہتے ہیں کہ ایک ٹرانسکرپشن ایپ ڈاؤن لوڈ جو کلاڈ چیٹ ونڈو کے ذریعے شیئر کی گئی تھی، اس کے آلے پر مالویئر انفیکشن کا باعث بنی۔ یہ ڈاؤن لوڈ صارفین کو ایک حقیقی سائٹ کی طرف ہدایت کرنے کا دعویٰ کرتا تھا لیکن دراصل یہ ایک جعلی ویب پیج کی طرف اشارہ کر رہا تھا جس میں ایسے مالویئر شامل تھے جو لیپ ٹاپ سے ڈیٹا جمع کرنے کے لیے ڈیزائن کیے گئے تھے۔

لونا نے متاثرہ مشین کو دوبارہ ترتیب دیا اور ڈیٹا کی لیکیج کے کوئی شواہد رپورٹ نہیں کیے۔ اپنے بیک اپ میں، اس نے بعد میں ایک متاثرہ کلاڈ کوڈ اسکل فائل پائی جس کا نام SKILL.md تھا، جسے اس نے ایک اسٹائل گائیڈ کے طور پر چھپایا تھا اور جس میں مبینہ طور پر مالویئر کو دوبارہ متحرک کرنے اور اسناد چوری کرنے کے لیے ہدایات شامل تھیں۔

مائیکروسافٹ ڈیفینڈر کے ماہرین نے خبردار کیا ہے کہ حملہ آور تلاش کے نتائج کو زہر دینے سے بڑے زبان ماڈل کے جوابات کو خراب کرنے کی طرف منتقل ہو رہے ہیں۔ رپورٹ کردہ حکمت عملیوں میں حملہ آور کے کنٹرول میں ڈاؤن لوڈ کے لنکس، جعلی AI برانڈڈ انسٹالرز، اور متاثرہ کوڈ ریپوزٹریز اور ایجنٹ کی مہارتیں شامل ہیں۔

تجزیے میں نوٹ کیا گیا ہے کہ کریپٹو سیکٹر میں کام کرنے والے افراد کے پاس ناقابل واپسی اسناد ہو سکتی ہیں جیسے کہ سیڈ فریز، پرائیویٹ کی فائلیں، ہاٹ والٹ JSON فائلیں، واپسی کی اجازت کے ساتھ ایکسچینج API کیز، اور ڈپلائر کیز، جو اسناد کی چوری کے ممکنہ اثرات کو اجاگر کرتی ہیں۔