Selon les rapports de Wu, un grand nombre d'invitations à rejoindre des groupes TG de faux comptes sont apparues récemment dans les commentaires des KOL de Twitter. Slow Fog Yu Xian rappelle qu'après avoir rejoint le groupe, les utilisateurs seront incités à coller du code malveillant et à exécuter des instructions PowerShell, ce qui permettra finalement l'implantation d'un cheval de Troie de contrôle à distance Remcos. Les utilisateurs de Twitter doivent rester vigilants.