개발자 Thereallo가 Sonarr로 받은 영상 토렌트에서 큰 빈 데이터를 붙인 Windows 실행파일을 분석하고, 브라우저 정보와 지갑 및 인증정보를 노리는 악성 동작을 보고했다. Sonarr 자체가 이 파일을 실행하는 것은 아니며 다운로드 폴더에서 사용자가 직접 실행할 때가 위험 지점이다. 분석자는 토렌트 클라이언트의 위험 확장자 제외, 해당 다운로드 제거와 차단목록 등록, 반복 유포 트래커 제외를 권했다. 단일 분석 사례로 감염 규모까지 확인된 것은 아니다.