De acordo com o Foresight News, os invasores têm tentado recentemente explorar a ferramenta de acesso remoto (RAT) de código aberto AllaKore para roubar informações confidenciais de usuários de bancos e serviços de negociação de criptomoedas. Os principais alvos desses invasores são grandes empresas com receitas totais superiores a US$ 100 milhões. A carga útil do AllaKore RAT foi fortemente modificada, permitindo que os invasores enviem credenciais bancárias roubadas e informações de autenticação exclusivas de volta aos seus servidores de comando e controle (C2) para fins de fraude financeira.