Luca Mella, chercheur en cybersécurité, a partagé des informations techniques sur le ransomware Makop qui atteint la persistance grâce à des outils.NET dédiés. Pour accéder aux réseaux des victimes, le gang utilise des bogues liés à Internet et des services administratifs à distance exposés. Les opérateurs ont commencé à travailler pour leur entreprise criminelle en 2020 en utilisant une variante du ransomware Phobos.