Zgodnie z PANews, wyrafinowany atak phishingowy celuje w użytkowników Cardano, rozpowszechniając ogłoszenia podszywające się pod portfel 'Eternl Desktop'. Ta złośliwa kampania ma na celu oszukanie użytkowników do pobrania pliku MSI zawierającego narzędzia do zdalnego sterowania. Napastnicy podszywają się pod oficjalne komunikaty i odnoszą się do zachęt tokenów NIGHT i ATMA, aby zwabić ofiary. Używają domeny download.eternldesktop.network do rozpowszechniania niesigned pakietów instalacyjnych. Badacze zabezpieczeń zidentyfikowali, że plik zawiera komponent LogMeIn Resolve, który umożliwia zdalne wykonywanie poleceń i stałą kontrolę systemu. Użytkownicy są zalecani do pobierania oprogramowania portfelowego tylko z oficjalnych źródeł.