Peretas menyalahgunakan perangkat akses jarak jauh yang sah untuk menargetkan komputer bisnis. Perangkat yang terlibat mencakup UltraVNC, Splashtop, dan ScreenConnect.
Laporan menunjukkan bahwa alat pemantauan dan manajemen jarak jauh ini dieksploitasi dalam serangan terhadap PC bisnis. Penyalahgunaan ini merupakan bagian dari pola yang lebih luas yang melibatkan perangkat lunak resmi dalam serangan RMM.