Эксперты фиксируют распространение через несколько сайтов с книгами вируса-майнера, который использует компьютеры жертв для добычи криптовалют. Злоумышленники могут использовать как копии известных ресурсов, так и подгружать вредоносное программное обеспечение на пиратские платформы.
Вредоносный скрипт крадет пароли, которые пользователи вводят при входе на этих же ресурсах. Скрипт также подменяет ссылки: вместо нужной литературы пользователь скачивает архив с названием, идентичным книге. Обезопасить себя помогут надежные антивирусы и внимательность: скачиваемый архив значительно больше стандартного размера электронных книг и «весит» от 60 до 100 мегабайт. Обычная книга «весит» не более 5-6 мегабайт.