ผู้ใช้จำนวนมากรายงานว่าเว็บ Xubuntu.org ที่ใช้เผยแพร่ Ubuntu เวอร์ชั่นปรับแต่งใช้ XFCE เป็น GUI หลัก ถูกแฮกและเมื่อกดดาวน์โหลดจะโหลดไฟล์ .zip แทน .torrent โดยในไฟล์ zip นั้นเป็นมัลแวร์ขโมยคริปโต

มัลแวร์ปลอมตัวเป็นโปรแกรมดาวน์โหลด Xubuntu อีกที สมาชิกเว็บบอร์ด Hacker's News ชื่อบัญชี retsl ระบุว่าการทำงานของมัลแวร์ตัวนี้คือฝังในเครื่องและอ่าน clipboard ตลอดเวลา หากพบบัญชีคริปโตจะเปลี่ยนหมายเลขบัญชีเป็นหมายเลขของคนร้าย