Theo báo cáo của Wu, Slow Mist Yu Xian đã trích dẫn bài phân tích của Qi An Xin, nhắc nhở ngành Crypto cảnh giác với rủi ro phần mềm giả mạo. Nhóm Kim Nhãn Cẩu đã phát tán chương trình độc hại thông qua việc giả mạo các phần mềm phổ biến, bao gồm phiên bản tiếng Trung của Telegram, VPN Kuai Lian, Potato, WPS, Sogou Input Method, Opera, Chrome, Tor, Aisi Assistant, TeamViewer, ToDesk, Chuangshuo VPN, Kuai Fan VPN, Fei Lian VPN, v2rayN, Ai Gia Tốc, TradingView, Xuân Phong Chuyển Đổi, v.v.