Kasusnya berawal dari sampel VirusTotal bernama InfernoGrabber v9.0 yang menyamar sebagai peningkat avatar Discord. Setelah pengguna memberi izin folder, halaman web dapat membaca, mengubah, dan mengirim file tanpa memasang executable lokal.
Risiko terbesar ada di Chrome 132 ke atas di Android, sementara iOS terhindar dari jalur ini karena Safari tidak menerapkan API yang sama. Peneliti menyebut sekitar 46% file berlabel DeepSeek yang mereka lacak tergolong berbahaya atau berisiko.
Sumber: CocoLoop dan Check Point Research dan The Register dan The Hacker News