8 月 23 日，网络安全公司 Moonlock 发出警报，称一款针对 Mac 用户的 AMOS 窃取程序现已具备克隆 Ledger Live 软件的能力，且可能很快会对其他钱包应用程序进行克隆。
Moonlock Lab 于 8 月 5 日发布的网络安全报告指出，该程序正在死灰复燃。该公司发现，它正在通过 Google Adsense 进行广告推广。在广告中，它伪装成多款流行的 MacOS 程序，包括屏幕共享应用程序 Loom、用户界面设计工具 Figma、VPN 工具 Tunnelblick 和即时通讯应用程序 Callzy。然而，这些应用程序的开发者均未授权使用伪造的 AMOS 恶意软件版本。
