Coyote es un troyano bancario diseñado para robar información financiera, específicamente de más de 60 bancos brasileños. Su infección comienza con la utilización de Squirrel, un instalador legítimo, para ejecutar código JavaScript ofuscado que permite la carga lateral de DLL maliciosas. Una vez en el sistema, el malware establece persistencia y se conecta a su servidor de C&C para monitorear aplicaciones financieras y extraer credenciales mediante técnicas como keylogging, superposiciones de phishing y manipulación de ventanas.