Malware stosuje zaawansowane techniki unikania detekcji, w tym sprawdzanie sum kontrolnych nazwy procesu, ekstremalnie długie uśpienie (nawet ponad 12 dni) oraz pomijanie infekcji na komputerach z układami klawiatury typowymi dla krajów byłego ZSRR. Ostatecznie system zostaje zainfekowany koparką kryptowalut XMRig poprzez proces svchost.exe.
Fałszywe aplikacje ChatGPT i Claude wykorzystują podpisane pliki wykonywalne do infekcji koparkami kryptowalut
Cyberprzestępcy w ramach kampanii Yoba podszywają się pod aplikacje desktopowe AI, wykorzystując technikę DLL sideloading do infekowania systemów loaderem YobaLoader i koparką XMRig.
