مهاجمان سایبری حداقل برای هشت ماه نسخه‌های تروجان‌شده مدیر رمز عبور KeePass را توزیع کرده‌اند تا بیکن‌های Cobalt Strike نصب کنند، اعتبارنامه‌ها را سرقت کنند و در نهایت باج‌افزار را در شبکه نفوذ شده مستقر نمایند.