מחקר מעניין של חברת Sophos מציג כיצד קבוצת התקיפה Mad Liberator עושה שימוש במסך עדכון מזויף של Windows כדי לגנוב קבצים של משתמשים.