شرکت اطلاعات اینترنتی GreyNoise گزارش داده که افزایش قابل توجهی در فعالیتهای اسکن شامل نزدیک به ۱,۹۷۱ آدرس IP که به صورت همزمان پورتالهای احراز هویت Microsoft Remote Desktop Web Access و RDP Web Client را بررسی میکنند، مشاهده کرده که نشاندهنده یک کمپین شناسایی هماهنگ است.