Безобидный с виду файл находит инфу, мерджит с исполняемым файлом, который специально ведет себя подозрительно, чтобы антивирус отправил его на проверку. Отправленный на проверку файл исполняется для исследования в сэндбоксе, устанавливает соединение со своим сервером и сливает сворованную инфу.

Он говорит, что нет, и что вы были одними из тех, кто льёт

Но с тех пор могло может и поменяться

Ну и он говорит про какую-то облачную песочницу, подозреваю у вас внутри компании должны строже следить.