Secondo quanto riportato da Wu, di recente ci sono stati molti inviti a unirsi a gruppi TG da account falsi nei commenti di KOL su Twitter. Slow Mist Yuxian avverte che dopo essersi uniti al gruppo, gli utenti potrebbero essere indotti a incollare codice malevolo e a eseguire comandi PowerShell, portando infine all'installazione di un trojan di controllo remoto Remcos. Gli utenti di Twitter devono rimanere vigili.