آلية في Windows استُخدمت لإنشاء مهام مجدولة لتثبيت وتشغيل المكوّن الخبيث وتسريب معلومات الجهاز.
رصدت Microsoft انتقال مجموعة Star Blizzard المرتبطة بروسيا إلى حملات تصيد أوسع نطاقاً واستخدام مواقع مخترقة وتقنية RedFlick لنشر الباب الخلفي CosmicPulse بتفاعل أقل من الضحية. واستهدفت الحملات أكثر من 100 منظمة، بينها جهات حكومية ومنظمات غير حكومية ومراكز أبحاث مرتبطة بدعم أوكرانيا.