По данным Securonix, в текущих атаках используется множество различных инструментов, в том числе RAT и Cobalt Strike. — Anti-Malware.ru.