AhnLab de l'ASEC a découvert une campagne d'e-mails de spam qui distribue le malware de vol d'informations DarkCloud. Le contenu de l'e-mail invite les destinataires à consulter le relevé de paiement ci-joint, qui se rapporterait prétendument à leur compte d'entreprise. De plus, l'auteur de la menace installe ClipBanker sur les appareils infectés pour voler l'adresse du portefeuille cryptographique d'un utilisateur.