Фишинговая кампания под судебную тематику была направлена против колумбийских организаций. В испаноязычных письмах получателей побуждали отреагировать на административные или юридические вопросы. Вложения VBS и JavaScript имитировали легитимную переписку, а скрипты скрывали PowerShell с помощью многоуровневой обфускации, закодированных строк, пользовательских процедур декодирования и криптографических алгоритмов. Распаковщик на PowerShell извлекал DLL-файл .NET и исполняемый файл VB.NET, затем загружал DLL RSG_UnityApp v1.1.0.0 через рефлексию и передавал ей путь к утилите Windows и полезную нагрузку XWorm...