محققان امنیت سایبری جزئیات کمپین جدیدی را افشا کردهاند که از سایتهای توزیع نرمافزار کرک شده به عنوان بردار توزیع برای نسخه جدید یک بارگذارنده مدولار و مخفیانه به نام CountLoader استفاده کرده است. این کمپین از CountLoader به عنوان ابزار اولیه در یک حمله چندمرحلهای برای دسترسی، فرار و تحویل خانوادههای بدافزار اضافی استفاده میکند.
تهدیدکنندهای به نام EncryptHub از آسیبپذیری امنیتی اخیراً وصلهشده در مایکروسافت ویندوز به عنوان zero-day برای ارسال طیف گستردهای از خانوادههای بدافزار شامل backdoorها و اطلاعاتدزدهایی مانند Rhadamanthys و StealC سوءاستفاده کرد.