年経った今も進化し続けています。ドロッパーのひとつです。ペイロードには(他の攻撃よりも)高い収益力があります。バンキング型トロイの木馬や、情報窃盗、電子メール収集、自己増殖などのメカニズムを備えていることが多く、ランサムウェアとして機能する場合もあります。月から長らく沈静化していました。コントロール(C2)のアクティビティからも見てとれます。アクティビティが再び活発になりました。ボットネットは完全に復活し、スパム活動を再開しています。カバレッジで保護されます。プラクティスも依然として有効です。盗んだ電子メールの内容をきわめて効果的に再利用します。標的にしたユーザの電子メールを盗み、未読メッセージの返信に、新しい攻撃メッセージを作成します。そのとき、スレッド内にある実際のメッセージの本文を引用します。エンジニアリングを示しています。送信した悪意のあるメールです。人によるやり取りの内容が含まれています。