تقنية لتوصيل برمجيات خبيثة تعتمد على إنشاء مهام Windows مجدولة لتثبيت وتشغيل CosmicPulse.
رصد باحثو Microsoft أسلوباً جديداً للتسليم تستخدمه مجموعة Star Blizzard الروسية لنشر الباب الخلفي CosmicPulse عبر رسائل تصيد وملفات اختصار خبيثة. وأتاحت الحملات، التي استهدفت أكثر من 100 منظمة، تشغيل سلسلة الإصابة بأقل تدخل من الضحية.
رصدت Microsoft انتقال مجموعة Star Blizzard المرتبطة بروسيا إلى حملات تصيد أوسع نطاقاً واستخدام مواقع مخترقة وتقنية RedFlick لنشر الباب الخلفي CosmicPulse بتفاعل أقل من الضحية. واستهدفت الحملات أكثر من 100 منظمة، بينها جهات حكومية ومنظمات غير حكومية ومراكز أبحاث مرتبطة بدعم أوكرانيا.