عوامل تهدید پشت طرح باجافزار-به-عنوان-سرویس (RaaS) RansomHub از آسیبپذیریهای امنیتی اکنون رفع شده در Microsoft Active Directory و پروتکل Netlogon برای افزایش سطح دسترسی و دستیابی غیرمجاز به کنترلر دامنه شبکه قربانی به عنوان بخشی از استراتژی پس از نفوذ خود استفاده کردهاند.