مفاتيح في سجل Windows تستخدمها البرمجية لضمان استمرار تشغيلها بعد إعادة تشغيل الجهاز.
تحذر وكالات حكومية من حملة تجسس مرتبطة بجهات إيرانية تستخدم برمجية Windows باسم CHOSEN BRICK لسرقة البريد وبيانات Telegram وWhatsApp والتقاط الصور وتسجيل الصوت. تعتمد الحملة على رسائل انتحال وملفات خبيثة تتخفى في صورة تطبيقات معروفة، مع استخدام Telegram وخدمات تخزين سحابية للاتصال واستخراج البيانات.