En juin dernier, quelques alertes étaient visibles. Des informations rapportaient l'existence d'un malware qui « permet de stocker n'importe quelle information sous forme de document texte avec des options spécifiques de type surligner la syntaxe suivant le type de document HTML, Lotus, java, PERL, etc... »
Plus récemment, le blog de Bluetouff estime que la situation s'est aggravé. Dans un billet, il fait la liste des informations retrouvées : « Des comptes mails de hauts fonctionnaires compromis, des mots de passe FTP de sites gouvernementaux, des bases de données complètes de mots de passe (des identifiants et des hashs de passwords), des documents ou des contenus d'emails d'entreprises à caractère confidentiel, énormément de données bancaires... »
Ces sites devraient donc regarder de plus près si certaines de leurs informations n'ont pas été compromises par ce keylogger.