9 ноября 2026 года SlowMist предупредила, что аккаунт cryptotrice в X с середины октября рекламировал такую версию. Некоторые публикации набрали более 300 тыс. просмотров.
Пользователям предлагали скачать защищённый паролем архив и получить лицензионный код через генератор ключей KeyGen. Автор утверждал, что проект открыт на GitHub, но ссылка на скачивание вела не туда. В ответах он объяснял, что репозиторий закрыт, а ссылки действуют один раз.
Проанализированный образец собирал данные браузеров, криптокошельков и Telegram и отправлял их на сервер управления. Адреса серверов программа получала и обновляла через Telegram и Steam. Файл распространялся с сайта arche-hypnose[.]com; по оценке SlowMist, сайт, вероятно, взломали для размещения вредоносной программы.
Ссылка для macOS возвращает ошибку 404, поэтому образец для этой системы исследователи не получили. Тем, кто запускал программу, SlowMist рекомендует отключить устройство от сети, перенести активы на чистое устройство в новый кошелёк с новой сид-фразой, сменить пароли в браузерах, на биржах, в почте и Telegram и завершить активные сессии Telegram. Компания не сообщила о подтверждённых кражах или числе пострадавших.
