DarkVision, троян на C++/ASM, предлагают по модели вредоносного ПО как услуги с конца 2019 или начала 2020 года. Различные операторы применяли его в кампаниях с разными способами доставки. DarkVision использовали в фишинговых кампаниях, кампаниях с вредоносной рекламой и поддельным программным обеспечением, а также в кампаниях с кряками, обманными рекламными объявлениями и архивами, содержащими вредоносные документы, скрипты, загрузчики или исполняемые файлы. Для первоначального доступа обычно используют файлы VBS, JavaScript, BAT, HTA или LNK, нередко вместе с PowerShell, обфускацией, декодированием XOR/Base64 и загрузкой с промежуточных сайтов, например GitHub...