مهاجمان با سوءاستفاده از بنرهای سرور FTP (FTP Server Banners)، دستورات لازم برای انتقال دو تروجان دسترسی از راه دور (RAT) جدید با نام‌های E4del و PINHOLE را مخفی می‌کنند. در این روش غیرمعمول، فایل‌های میانبر (LNK) و زیرساخت‌های دد دراپ (Dead-Drop Resolvers- DDR) برای دریافت دستورات مخرب به کار گرفته می‌شوند؛ روشی که بدافزار ویندوزی را از مسیری متفاوت با روش‌های متداول به سیستم قربانی می‌رساند.
بررسی‌های امنیتی نشان می‌دهد این کمپین از جولای 2026 فعال بوده و مهاجمان در ادامه زنجیره آلودگی، از پاورشل (PowerShell) و تکنیک‌های پیشرفته تزریق کد برای اجرای بدافزار ویندوزی و حفظ کنترل سیستم آلوده استفاده می‌کنند.