Theo nghiên cứu mới nhất, hacker đang phát tán phần mềm độc hại Lumma Stealer thông qua trang xác thực "Tôi không phải là robot" giả mạo, có thể đánh cắp thông tin xác thực được lưu trong trình duyệt, mã 2FA và dữ liệu ví tiền mã hóa. Hacker có thể hoàn thành việc chuyển giao rửa tiền tài sản mã hóa bị đánh cắp trong vòng 3 phút, khiến nạn nhân gần như không thể lấy lại được tiền. Sự cố ban đầu xảy ra ở phía người dùng ngân hàng Hy Lạp, nạn nhân bị lừa chạy PowerShell trong hệ thống.