
Впервые «агрессивные» вымогатели были замечены в октябре 2018 года как причастные к серии атак, в которых задействовался шифровальщик Ryuk. При этом хакеры тесно сотрудничают с другими командами, оперирующими через TrickBot, и используют для взаимодействия с сетями жертв публично доступный арсенал инструментов, таких как маячки Cobalt Strike.