ملفات لالتقاط حزم الشبكة استخدمها المهاجمون لجمع حركة البيانات ورفعها إلى خوادم FTP خارجية.
رصدت شركة Sygnia أسلوباً جديداً لمجموعة Fire Ant يعتمد على اختراق موجّهات Cisco IOS XR وخوادم المصادقة وإدارة Linux، ثم استخدام الموجّهات لالتقاط حركة الشبكة وإنشاء قنوات وصول مخفية. واكتشف الباحثون أيضاً باباً خلفياً جديداً باسم BridgeAgent، مع مؤشرات وقواعد YARA للمساعدة في الكشف.