وفقًا لتقرير صادر عن IT Home ، أصدرت شركة أمان الشبكات Dr. Web مستندًا يفيد بأن أحد المهاجمين قد اكتشف مؤخرًا أن أحد المهاجمين قد وزع صور Win10 ISO ورموز تعدين مخفية في قسم EFI (واجهة البرامج الثابتة القابلة للتوسيع) ، والتي يمكن تجنبها الكشف عن برامج مكافحة الفيروسات. بمجرد إصابة الجهاز ، سيقوم بمراقبة مستكشف العمليات ، ومدير المهام ، ومراقبة العملية ، والعملية ، وما إلى ذلك. بمجرد العثور على عنوان محفظة العملة المشفرة في الحافظة ، سيتم استبداله على الفور بالعنوان المحدد مسبقًا من قبل المهاجم. قال الدكتور ويب إن التحقيق في عنوان المحفظة المشفرة المعاد توجيهه وجد ما لا يقل عن 19000 دولار من العملة المشفرة في العنوان.