عامل تهدید شناخته شده به نام Water Saci به طور فعال در حال تکامل تاکتیکهای خود است و به یک زنجیره آلودگی پیچیده و چندلایه روی آورده که از فایلهای HTML Application (HTA) و PDF برای انتشار یک کرم از طریق واتساپ استفاده میکند که یک تروجان بانکی را در حملات هدفگیری کاربران برزیلی مستقر میسازد. موج اخیر با تغییر مهاجمان از PowerShell به یک نسخه مبتنی بر Python که این کرم را منتشر میکند، مشخص میشود.