「Mistic」（別名MLTBackdoor）と呼ばれる新しい自己破壊型バックドアが侵入活動で確認された。 初期アクセスブローカー「KongTuke」（Woodgnat）に関連している。 このマルウェアは検知を回避するためにメモリ上で動作し、ランサムウェア攻撃の足がかりとして使用されている。