Згідно з останніми дослідженнями, хакери поширюють шкідливі програми Lumma Stealer через підроблені сторінки верифікації "Я не робот", які можуть викрадати збережені у браузері облікові дані, токени 2FA та дані шифрування гаманців. Хакери можуть завершити відмивання вкрадених криптоактивів за 3 хвилини, що робить жертв майже безсилими повернути свої кошти. Інцидент спочатку стався на стороні користувачів банку Греції, де жертви були змушені запустити PowerShell у системі.