نُما لُونا، ریفائی ہب کے شریک بانی، کہتے ہیں کہ وہ اس وقت ہیک ہوئے جب انہوں نے ایک ٹرانسکرپشن ایپ نصب کی جو کلود چیٹ ونڈو میں ایک ڈاؤن لوڈ لنک کے ذریعے فراہم کی گئی تھی۔ یہ لنک انہیں ایک جعلی ویب سائٹ کی طرف لے گیا جو ان کے ڈیوائس سے ڈیٹا جمع کرنے کے لیے مالویئر لے کر آئی تھی۔

لُونا نے شامل لیپ ٹاپ کو صاف کیا اور دوبارہ انسٹال کیا اور ابتدائی طور پر کوئی واضح ڈیٹا لیکیج نہیں پایا۔ بعد کی جانچ میں، انہوں نے اپنے بیک اپ میں ایک متاثرہ کلود کوڈ اسکل فائل نامی SKILL.md دریافت کی۔ اس فائل کو ایک طرز رہنما کے طور پر چھپایا گیا تھا جسے انہوں نے لکھا تھا اور اس میں ہر لوڈ پر مالویئر کو دوبارہ ڈاؤن لوڈ کرنے اور اسناد چوری کرنے کی ہدایات شامل تھیں۔

مائیکروسافٹ ڈیفینڈر کے ماہرین نے خبردار کیا ہے کہ حملہ آور SEO زہر پھیلانے سے بڑے زبان ماڈل کے جواب زہر پھیلانے کی طرف منتقل ہو رہے ہیں۔ رپورٹ کردہ حکمت عملیوں میں حملہ آور کے کنٹرول میں ڈاؤن لوڈ لنکس، AI برانڈڈ جعلی انسٹالر، اور متاثرہ کوڈ ریپوزٹریز اور ایجنٹ کی مہارتیں شامل ہیں۔

مشورے میں نوٹ کیا گیا ہے کہ کریپٹو انڈسٹری کے کارکن حساس، ناقابل واپسی اسناد جیسے کہ سیڈ فریز، پرائیویٹ کی فائلیں، ہاٹ والیٹ JSON فائلیں، نکاسی کی اجازت کے ساتھ ایکسچینج API کیز، اور ڈپلائر کیز رکھ سکتے ہیں۔