منابع خبری از انتشار بدافزار جاسوسی Ursnif Keylogger از طریق ایمیل‌های با پیوست یک فایل Word حفاظت‌شده با گذرواژه خبر داده‌اند. بدافزار Ursnif Keylogger، کلیدهای فشرده شده، برنامه‌های باز شده، فایل‌های ایجاد شده و داده‌های کپی شده در بخش Clipboard را از روی دستگاه قربانی جمع‌آوری کرده و آنها را به سرور فرماندهی ویروس‌نویس ارسال می‌کند.