إطار استخدمته المجموعة للوصول عن بُعد وسرقة البيانات وإدارة الحملات ومعلومات الضحايا.
كشفت Symantec أن مجموعة Jewelbug، المعروفة أيضاً باسمَي Earth Alux وREF7707، نفذت حملة تجسس استهدفت حسابات بريد إلكتروني حكومية في الشرق الأوسط، بالتزامن مع نشاط واسع للاحتيال على مستخدمي العملات المشفرة. واعتمدت الهجمات على اختراق منصة استضافة بريد مشتركة وزرع برمجيات خبيثة وسرقة ملفات تعريف الارتباط والبيانات الحساسة.