CloudEyE se v posledních měsících stal dominantní kybernetickou hrozbou pro tuzemské uživatele Windows. Zatímco v dubnu měl podle dat Esetu podíl 21,5 procenta a v červnu stál za více než pětinou útoků, v červenci jeho podíl vystoupal nad 46 procent. S výrazným odstupem následoval další stahovací program Agent.UWE s desetiprocentním podílem a LausivLoader s 3,5 procenta.

Samotný CloudEyE funguje jako takzvaný loader, jehož úkolem je dostat do napadeného zařízení další škodlivé programy a zároveň pomoci zakrýt hlavní cíl útoku. V Česku tímto způsobem šířil programy kradoucí informace jako jsou Agent Tesla, Formbook nebo SnakeStealer.

Ty mohou z počítačů získávat údaje o uživateli a zařízení, data z internetového prohlížeče a soubory cookies, ale také obsah schránky, ve které mohou být hesla, informace o bankovních účtech či adresy kryptoměnových peněženek. Některé z těchto programů dokážou sledovat také stisky kláves.

CloudEyE se k uživatelům dostává především prostřednictvím škodlivých e-mailových příloh vydávaných například za faktury, objednávky či jiné dokumenty. 

Podle bezpečnostních expertů souvisí současná skladba hrozeb také s vývojem na černém trhu. Na takzvaném dark webu lze škodlivé kódy získat jako placenou službu, což je zpřístupňuje i méně zkušeným útočníkům. Právě využívání loaderů, jako je CloudEyE, jim umožňuje vést útok ve více krocích. První program má nenápadně proniknout do počítače a teprve následně stáhnout nástroj určený ke krádeži informací.