Unit 42によると、攻撃者はヘルプデスク担当者を装い、従業員にリモートコントロールを譲渡させた後、EtherRATトロイの木馬を仕掛けている。