عامل تهدید پشت چارچوب بدافزار-به-عنوان-سرویس (MaaS) و لودر به نام CastleLoader همچنین یک تروجان دسترسی از راه دور به نام CastleRAT توسعه داده است.