Questa campagna è costruita per rubare ciò che mantiene le persone connesse, non solo per raccogliere l’ennesima password. Si infiltra tramite JavaScript racchiuso in un archivio, poi passa attraverso un normale processo Windows così i difensori possono non vedere il furto se cercano solo un eseguibile rilasciato.