Na uživatele číhají na Internetu weby, které se vydávají za portály sloužící ke stažení Winsows 11 od společnosti Microsoft. Tyto falešné stránky distribuují ISO soubory, jejichž použití vede k infikování koncových počítačů malwarem Vidar, který si následně stahuje další informace z kanálů na sítích Telegram a Mastodon. Domény sloužící k distribuci malwaru byly ms-win11[.]com, win11-serv[.]com, win11install[.]com, a ms-teams-app[.]net. Uživatelé by vždy měli stahovat software pouze z oficiálních stránek výrobce.