عاملان تهدید مرتبط با خانواده باجافزار Qilin از بدافزاری به نام SmokeLoader همراه با یک لودر کامپایل شده .NET که قبلاً مستندسازی نشده و با نام رمز NETXLOADER شناخته میشود، به عنوان بخشی از کمپینی که در نوامبر ۲۰۲۴ مشاهده شد، استفاده کردهاند.