یک عامل تهدید ناشناس مشاهده شده که از پستهای پولی یا تبلیغاتی در وبسایتهای خبری معتبر برای جلب توجه به نرمافزارهای مخرب خود بهره میبرد. این عامل تهدید همچنین از یک صفحه فیشینگ وردپرس اختصاصی، پروژههای GitHub و SourceForge، یک کانال یوتیوب و حسابهای جعلی استفاده میکند.