عوامل تهدید با جعل هویت کارکنان پشتیبانی فناوری اطلاعات شرکتها از طریق تماسهای صوتی مایکروسافت تیمز، کارمندان را فریب میدهند تا بدافزار EtherRAT را نصب کنند و به این ترتیب دسترسی اولیه به شبکههای سازمانی را برای مهاجمان فراهم میسازند.
یک کمپین مخرب پیچیده و با تابآوری بالا در مارس ۲۰۲۶ توسط مرکز تحقیقات تهدید Atos (TRC) شناسایی شد. این عملیات بهطور خاص حسابهای حرفهای با سطح دسترسی بالای مدیران سازمانی، مهندسان DevOps و تحلیلگران امنیتی را با جعل هویت ابزارهای مدیریتی مورد استفاده روزانه آنها هدف قرار میدهد و از تکنیک بهینهسازی ترتیب موتور جستجو (SEO) بهره میبرد.