محققان امنیت سایبری اطلاعاتی درباره یک عامل تهدید پیش از این مستندنشده به نام TA585 ارائه دادهاند که از طریق کمپینهای فیشینگ بدافزار آماده MonsterV2 را توزیع میکند.