Las campañas de phishing están utilizando tácticas previamente vistas en ataques que involucran al troyano QakBot para distribuir familias de malware como DarkGate y PikaBot. Estas campañas utilizan hilos de correo electrónico secuestrados, patrones de URL únicos y una cadena de infección similar.