Вредоносный файл маскируется под «Обновление телеметрии Windows». Если запустить его на компьютере, программа мгновенно копирует данные активной сессии Telegram.
19-летняя жительница областного центра предоставила свой банковский счёт мошенникам. В итоге с сентября по ноябрь 2025 года через этот счёт прошло около 700 тысяч рублей, полученных преступным путём.