Злоумышленники используют исполняемый файл, замаскированный под видео, и осуществляют сбор такой информации, как IP-адрес и т.п.