عوامل تهدید پشت پلتفرم فیشینگ-به-عنوان-سرویس (PhaaS) Darcula به نظر میرسد در حال آمادهسازی نسخه جدیدی هستند که به مشتریان احتمالی و مجرمان سایبری اجازه میدهد وبسایت مشروع هر برندی را کلون کرده و نسخه فیشینگ آن را ایجاد کنند، که این امر تخصص فنی مورد نیاز برای انجام حملات فیشینگ در مقیاس وسیع را بیشتر کاهش میدهد.
مهاجمان سایبری مشاهده شدهاند که کدهای مخرب را در تصاویر پنهان میکنند تا بدافزارهایی مانند VIP Keylogger و 0bj3ctivity Stealer را به عنوان بخشی از کمپینهای جداگانه ارسال کنند.