بازیگران تهدید که خانوادههای باجافزار Black Basta و CACTUS را مستقر میکنند، برای حفظ کنترل مداوم بر روی میزبانهای آلوده به همان ماژول BackConnect (BC) متکی هستند، که نشانهای است از اینکه وابستگان قبلاً مرتبط با Black Basta ممکن است به CACTUS منتقل شده باشند.