جهة رصدت أسلوب استغلال رسائل ترحيب خوادم FTP خلال الهجوم.
رصد باحثون حملة تستخدم رسائل الترحيب في خوادم FTP لإخفاء أوامر تُسلّم حصانَي طروادة للوصول عن بُعد E4del وPINHOLE. تبدأ العدوى غالباً برسائل تصيد وملفات ZIP تتضمن ملفات اختصار LNK، فيما يوفر تقرير SOCRadar مؤشرات اختراق للمساعدة في كشف البنية التحتية والأجهزة المصابة.