Կիբերանվտանգության հետազոտողները նշել են չարամիտ ծրագրերի երկու նոր ընտանիքներ՝ WordlistLoader և SynkLoader, որոնք օգտագործվում են հաջորդ փուլի օգտակար բեռներ մատակարարելու և, հավանաբար, հասանելիություն փրկագին խմբերին վաճառելու համար: Ըստ Gen Digital-ի բացահայտումների՝ WordlistLoader-ն օգտագործվում է Amatera Stealer-ը (aka ACR Stealer կամ AcridRain Stealer) ClearFake արշավների միջոցով առաքելու համար, որոնք օգտագործում են ClickFix (aka FakeCaptcha)
