입력 방식 편집기(IME) 소프트웨어인 Sogou Zhuyin과 관련된 버려진 업데이트 서버가 공격자들에 의해 여러 멀웨어 계열(C6DOOR 및 GTELAM 포함)을 전달하기 위한 첩보 작전의 일환으로 활용되었으며, 주로 동아시아 전역의 사용자를 표적으로 삼았습니다.공격자들은 정상적으로 서명된 소프트웨어 업데이트를 가로채거나 가짜 클라우드 스토리지 또는 로그인 페이지를 사용하는 등 정교한 감염 체인을 사용했습니다.