مهاجمان سایبری از نصبکننده ConnectWise ScreenConnect سوءاستفاده کرده و با تغییر تنظیمات مخفی درون امضای Authenticode کلاینت، بدافزار دسترسی از راه دور امضاشده ایجاد میکنند.
هکرها در حال ربودن لینکهای دعوت دیسکورد منقضی شده یا حذف شده هستند تا کاربران را به سایتهای مخرب هدایت کنند که تروجانهای دسترسی از راه دور و بدافزارهای سرقت اطلاعات را منتشر میکنند.