Дослідники виявили 186 сайтів-двійників з помилками в адресі (cloude[.]ai, preplexity[.]ai), що імітують популярні ШІ-сервіси. Користувачам Windows показують фейкову капчу за схемою ClickFix де жертву змушують самій виконати шкідливу команду в терміналі, власникам macOS підсовують підроблені оновлення через оболонку shell, а іншим пропонують завантажити шкідливі архіви.

Окремий вектор — крадіжка пошукових запитів через розширення для Chrome. Сайт preplexity[.]ai веде на розширення Quick Search у Chrome Web Store, яке змінює пошуковик на сервер хакерів find.flashysearches[.]com. Воно входить до мережі з 16 розширень включно з GPT for Chrome із загальною аудиторією 972 000 користувачів.