Кампания, нацеленная на российские организации, использовала социальные сети, Microsoft Learn Challenge, Quora и GitHub в качестве промежуточных серверов команд и управления для доставки маяка Cobalt Strike Beacon.