কনফায়েন্টের 23 জুলাই 2026 প্রকাশিত বিশ্লেষণে দেখা গেছে, সোরট্রেড 2024 সালের শেষের দিকে থেকে সক্রিয় এবং ট্রেডিংভিউ, সোলানা ও লুনোসহ বিভিন্ন পরিচিত প্ল্যাটফর্মের নাম ব্যবহার করে রিটেইল ট্রেডারদের লক্ষ্য করে।

এই আক্রমণ পদ্ধতি ব্রাউজারকে বান (Bun) রানটাইম ব্যবহার করে ছোট ছোট জাভাস্ক্রিপ্ট কোড ডাউনলোড করে, যা শেষে সম্পূর্ণ উইন্ডোজ এক্সিকিউটেবল গঠন করে। ফলে ঐতিহ্যবাহী URL-ভিত্তিক ম্যালওয়্যার সনাক্তকরণ পদ্ধতি ব্যর্থ হয়।