Microsoft en Trend Micro hebben afzonderlijke maar vergelijkbare phishingcampagnes beschreven die zich richten op hospitalityorganisaties in Europa en Azië. De aanvallers verspreiden malware via kwaadaardige zip-bestanden, waarbij ze gebruikmaken van social engineering en technieken om detectie te bemoeilijken.

Een opvallend aspect van deze campagnes is het misbruik van blockchaintechnologie als onderdeel van de obfuscatie. Door deze combinatie van methoden weten de aanvallers persistentie te verkrijgen binnen de getroffen netwerken, wat het verwijderen van de malware bemoeilijkt en de impact van de aanval vergroot.