Đây là thủ đoạn mà các thành viên của nhóm tin tặc FIN6 đang sử dụng. Thời gian đầu hoạt động, FIN6 nổi tiếng với các vụ gian lận tài chính, bao gồm xâm nhập hệ thống PoS để đánh cắp thông tin thẻ tín dụng. Tuy nhiên, đến năm 2019, chúng mở rộng sang tấn công mã độc tống tiền.
Gần đây, chúng sử dụng các chiến dịch tấn công phi kỹ thuật để phát tán mã độc More Eggs nhằm đánh cắp thông tin đăng nhập, truy cập hệ thống và triển khai ransomware.
