Эксперты Cisco Talos обнаружили вариант BadIIS — идентифицируемый по встроенным строкам "demo.pdb" — который функционирует как коммерческое вредоносное ПО, вероятно, продаваемое или распространяемое среди нескольких китайскоязычных групп киберпреступности, действующих по модели вредоносного ПО как услуги (MaaS) для постоянной монетизации.