أداة تحديث مرتبطة بشركة Indigo Rose أعادت الحملة توظيف سلوكها لتنزيل حمولة إضافية.
تتبّع Microsoft Defender Experts حملة نشطة تنتحل مواقع موردي البرمجيات لتوزيع مثبتات خبيثة تعيد توليد نفسها مع كل تنزيل، ثم تنشئ آليات بقاء وتضعف حماية Windows وتحاول الاتصال ببنية يتحكم بها المهاجمون. تركز النشاط المرصود على عمليات مرتبطة بالصين ومستخدمين ناطقين بالصينية، مع إصابات في قطاعات الرعاية الصحية والتصنيع والألعاب والتقنية والحكومة والتعليم.