卡巴斯基 GERT 专家发现，Toy Ghouls 团伙使用了新的后门。其中一种版本利用 HiveMQ MQTT 代理作为命令与控制服务器；另一种版本则使用基于 Matrix 的 Element 即时通讯工具。