Doctor Webは6月13日(現地時間)、「Doctor Web identifies pirated Windows builds with crypto stealer that penetrates EFI partition」において、非公式のWindows 10ディスクイメージに悪意のあるプログラムが複数含まれていることを発見したと伝えた。悪意あるプログラムの正体は、クリップボード内の暗号化ウォレットのアドレスを攻撃者の暗号化ウォレットアドレスに置き換えるクリプトスティーラとされ、この攻撃によりすでに約1万9000ドル相当の暗号資産が盗まれている。