نگهدارنده Notepad++ فاش کرد که مهاجمان حمایتشده توسط دولتها، مکانیزم بهروزرسانی این ابزار را هک کرده و ترافیک بهروزرسانی را به سرورهای مخرب هدایت کردند. این حمله شامل نفوذ در سطح زیرساخت بود که به مهاجمان اجازه داد ترافیک بهروزرسانی مقصد notepad-plus-plus.org را رهگیری و تغییر مسیر دهند.
زیرساخت بهروزرسانی آنتیویروس eScan، یک راهکار امنیتی توسعهیافته توسط شرکت امنیت سایبری هندی MicroWorld Technologies، توسط مهاجمان ناشناس به خطر افتاده و یک دانلودر پایدار را به سیستمهای سازمانی و مصرفکننده تحویل داده است. بهروزرسانیهای مخرب از طریق زیرساخت قانونی بهروزرسانی eScan توزیع شدند که منجر به استقرار بدافزار چندمرحلهای در سیستمهای سازمانی گردید.
شرکت MicroWorld Technologies، سازنده محصول آنتیویروس eScan، تایید کرد که یکی از سرورهای بهروزرسانی آن نفوذ یافته و برای توزیع یک بهروزرسانی غیرمجاز که بعداً به عنوان مخرب تحلیل شد، برای زیرمجموعه کوچکی از مشتریان در اوایل این ماه استفاده شده است.