منصة شرعية لإدارة نقاط النهاية والنشر عن بُعد، استُغلت لتسجيل أجهزة الضحايا وتنفيذ PowerShell.
استغلت جهات تصيد منصة Faronics Deploy الشرعية لإدارة الأجهزة عن بُعد للوصول الإداري إلى أكثر من 457 نقطة نهاية، ثم استخدمت PowerShell لتثبيت ConnectWise ScreenConnect كقناة وصول إضافية. تحركت Faronics بعد إخطار Huntress، وتراجعت المؤشرات على النشاط اعتباراً من 21 أغسطس.