新しい亜種は、通常のオンライン・バンキング詐欺の機能を持たない代わりに、侵害したシステムに新たなマルウェアをインストールすることに、重点を置いていることが判明した。よると、これらの新しい亜種は、昨年末から7つのキャンペーンで、3つの異なる脅威アクターにより使用されており、ランサムウェアなどのペイロードの配信に重点を置いていることが確認されている。ボットの機能を絞り込んだセットとして、どちらも提供されていたという。不要な関数を削除することで無駄を省き、よりステルス性の高いものとなり、脅威アクターたちによる検知の回避を支援しているようだ。亜種が配信されていた。2023年2月に初めて登場し、請求書をルアーにした数千の個人向けフィッシング・メールを介して、ダイレクトに配布されている。ファイルを実行するものだ。コマンドが実行される。配布する少規模のキャンペーンを発見した。亜種の展開を継続する脅威アクターもいる。新しいキャンペーンの1つが、2023年3月10日に発生していることに注意する必要がある。バージョンとよく似ている。