外國軟件技術公司「Check Point」早前發現，部分字幕檔案可以讓黑客注入程式碼，藉此嵌入惡意軟件。由於媒體播放器及用戶對字幕檔案予以信賴，因此在面對黑客攻擊時，更防不勝防。
受影響的媒體播放器包括「Popcorn Time」、「Kodi」、「Stremio」及「VLC」等，它們已分別推出修復更新。用戶如透過媒體播放器打開有問題的字幕檔案，惡意軟件會與黑客的電腦連接，從而取得受害者電腦的控制權。
用戶常常下載字幕檔案，但隨時被黑客注入惡意軟件攻擊。