حصان طروادة للوصول عن بُعد مكتوب بلغة Go ويستهدف Windows لجمع البيانات وتوفير تحكم عن بُعد.
رصدت Microsoft حملة تنفذها Storm-2945، وهي مجموعة فرعية من Midnight Blizzard، للتلاعب بحركة المرور عبر شبكات الفنادق والبوابات captive portals بهدف نشر برمجيات خبيثة وسرقة كلمات المرور وملفات تعريف الارتباط ورموز جلسات Microsoft 365. وتستخدم الحملة أيضاً صفحات تصيد تستغل تدفق مصادقة رمز الجهاز في Microsoft Entra ID.