Menurut Foresight News, ahli keamanan siber 23pds dari SlowMist melaporkan bahwa kelompok peretas APT37 menggunakan file gambar JPEG untuk menyembunyikan malware dalam serangan mereka. Malware tersebut menggunakan teknik injeksi kode shell terenkripsi dua tahap untuk menghambat analisis. Para penyerang memanfaatkan file pintasan dengan ekstensi .lnk, menyisipkan perintah Cmd atau PowerShell di dalamnya untuk melaksanakan serangan.