С 29 января 2026 года злоумышленник распространяет поддельные торрент-релизы с аниме через украденные аккаунты Nyaa. Приманками служат ожидаемые эпизоды Jujutsu Kaisen, Sousou no Frieren и Oshi no Ko. Вместо видео скачанный архив содержит папку с легитимным исполняемым файлом VLC с цифровой подписью, вредоносной библиотекой libvlc.dll и видеофайлом. Исполняемый файл VLC запускает вредоносную DLL, сохраняя для жертвы видимость легитимного приложения. Атака использует подмену DLL, соответствующую технике T1574.001 в таксономии MITRE ATT&CK. При вызове экспортируемой функции libvlc_new вредоносная библиотека расшифровывает встроенные строки и шеллкод для AMD64 с помощью AES-256-CBC...