گروه هکری تحت حمایت دولت روسیه موسوم به تورلا، بدافزار پشتیدر اختصاصی خود به نام کازوار را به یک باتنت ماژولار همتا به همتا (P2P) تبدیل کرده که برای مخفیکاری و دسترسی پایدار به سیستمهای آلوده طراحی شده است. بر اساس ارزیابی آژانس امنیت سایبری و زیرساخت آمریکا (CISA)، گروه تورلا با مرکز ۱۶ سرویس امنیت فدرال روسیه (FSB) مرتبط است.