Un falso PDF di fattura, collegamenti stratificati e infrastruttura di tunnel pubblici formano una catena di distribuzione compatta che può passare tra più trojan di accesso remoto senza modificare l'esca visibile all'utente.