Tento článek je starší jednoho roku, jeho obsah tak nemusí odpovídat současnému stavu
REGION – Vir cílí na přihlašovací údaje, maskuje se za rozšíření do prohlížeče Chrome. Po kliknutí na odkaz si však uživatel virem infikuje počítač. „Škodlivý doplněk do prohlížeče je schopen krádeže přihlašovacích údajů do různých služeb (Google, MyMonero, Coinhive). Při návštěvě stránek s kryptoměnovou tématikou přesměrovává uživatele na podvodné stránky vyžadující potvrzující platbu. Do ostatních stránek vkládá těžební javascript a při provádění plateb kryptoměnou zaměňuje cílové peněženky,“ varuje Český národní bezpečnostní tým (CSIRT).