برمجية وصول عن بُعد خبيثة تستخرج إعدادات التحكم من Pinterest وSurveyMonkey وتدعم تنفيذ الأوامر وسرقة بيانات اعتماد المتصفحات.
رصد باحثون حملة تستخدم رسائل الترحيب في خوادم FTP لإخفاء أوامر تُسلّم حصانَي طروادة للوصول عن بُعد E4del وPINHOLE. تبدأ العدوى غالباً برسائل تصيد وملفات ZIP تتضمن ملفات اختصار LNK، فيما يوفر تقرير SOCRadar مؤشرات اختراق للمساعدة في كشف البنية التحتية والأجهزة المصابة.