Le groupe Insikt expose l'infrastructure évolutive de GrayAlpha, notamment les chargeurs PowerNet et MaskBat, les sites fake 7-Zip, et le réseau non documenté TAG-124, liant ainsi GrayAlpha aux opérations avancées de criminalité informatique de FIN7.