Según Cisco Talos, los actores del malware Qakbot han continuado su campaña, distribuyendo el ransomware Ransom Knight y la puerta trasera Remcos, a pesar del derribo de su infraestructura dirigido por el FBI. Además, el estudio afirma que la carga útil de Ransom Knight es una variante actualizada del ransomware Cyclops, reescrita desde cero. Como medida preventiva, las personas y las organizaciones deben tener cuidado con los correos electrónicos desconocidos y realizar copias de seguridad de los datos con regularidad.