Una de las versiones del archivo que permite reproducir material desde los navegadores web contendría un código maligno capaz de sustraer datos de los usuarios.

La información comenzó a circular en distintas redes sociales: el plugin de Cuevana roba información a usuarios. Desde contraseñas de correo y de redes sociales, hasta de sitios de banca online.
 
La primera vez que se publicó el dato sobre el plugin de Cuevana fue el domingo, cuando un forista analizó a fondo el código informático y descubrió que “contacta con el sitio web http://cuevanatv.asia, que contiene códigos en JavaScript para efectuar el robo de los datos personales cada vez que se rellena un formulario en un sitio de confianza”.