GitHubのプライベートリポジトリおよびGitHub REST APIを悪用した暗号化C2通信
タイポスクワッティングドメイン(theprints[.]org、indiatodays[.]org)を用いた悪意あるスクリプトやペイロードのホスティング
RUSTYMOVEによるUSBメモリ等の外部リムーバブルメディアを介したマルウェアの自動伝播
PSNATCHおよびBASHNATCHによる指定拡張子のファイル探索とローカルからのデータ窃取
平日特定の時間帯(UTC 4時〜11時)に限定したC2コマンドの発行