محققان امنیت سایبری بسته مخربی به نام "os-info-checker-es6" را کشف کرده‌اند که خود را به عنوان ابزار اطلاعات سیستم عامل جا می‌زند تا مخفیانه بار مخرب مرحله بعدی را روی سیستم‌های آسیب‌دیده رها کند. این کمپین از استگانوگرافی هوشمند مبتنی بر یونیکد برای پنهان کردن کد مخرب اولیه و از لینک کوتاه رویداد تقویم گوگل به عنوان دراپر پویا استفاده می‌کند.