研究者たちが報告した。このマルウェアは、攻撃者によるユーザー認証情報の窃取を可能にし、ファームウェアのアップグレードによる永続性を実現し、シェルアクセスを提供するとされる。このアプライアンスでの高度な特権と利用可能なアクセスを得るために、攻撃者が使用した一連のファイルの存在が、侵害されたデバイスの分析により明らかになった。バイナリで構成されている。研究者たちは、この脅威アクターについて、アプライアンスを深く理解している者だと考えている。このマルウェアは、ファームウェアをアップグレードした場合でも、システムに適合し、安定性と持続性を維持しているという。「このマルウェアの主な目的は、ログインしている全ユーザーから、ハッシュ化された認証情報を盗むことにあるようだ。コピーすることで達成される」とレポートに記している。ハッシュ化された認証情報を含むセッション情報を、アプライアンスが追跡するために使用されている。この情報が攻撃者に取得されると、ハッシュがオフラインでクラックされる可能性が生じる」と付け加えている。アプライアンスに対して、攻撃者がイニシャル・アクセスを成功させた方法は不明である。専門家は、標的となったアプライアンスの既知の脆弱性を、脅威アクターが悪用した可能性があると見ている。よると、このマルウェア、または、その前身は、2021年にインストールされ、それ以来、攻撃者が持続的にアクセスしていた可能性が高いと見ている。マネージド・アプライアンス向けのマルウェアを開発するのは、きわめて困難であり、ターゲットに関する深い知識が必要となる。一般的にベンダーは、ユーザーがオペレーティング・システムやファイル・システムに対して、ユーザーが直接にアクセスできないようにしている。アクセス権がないと、このようなカスタム・マルウェアを開発することは、きわめて困難なことになる。このレポートは、「脆弱性を悪用されるリスクを軽減するためには、適切なパッチ・マネージメントを維持することが何よりも重要である。以降へのアップグレードを促している」と述べている。