根据网络安全公司Bitdefender和技术支持论坛以及新闻网站Bleeping Computer的报道，3月18日以来，黑客通过暴力破解方式针对D-Link和Linksys路由器展开了攻击。一旦攻击成功，黑客便会更改路由器的DNS设置，将一些域名指向自己的服务器。这些域名包括：aws.amazon.comgoo.glbit.lywashington.eduimageshack.usufl.edudisney.comcox.netxhamster.compubads.g.doubleclick.nettidd.lyredditblog.comfiddler2.comwinimage.com当用户尝试访问这些网站的时候，黑客通过重定向到自定义的站点，并提示用户安装冠状病毒（COVID-19）信息相关的应用程序。这些应用程序包含了Oski木马，该木马的主要功能是从浏览器和cryptowallet文件中窃取帐户凭据，以劫持cryptocurrency帐户。D-Link和Linksys用户应随时注意下载和安装冠状病毒相关应用程序的任何提示与请求。