Un gruppo di cybercriminali stava diffondendo un malware tramite diversi siti web che promuovevano uno strumento gratuito chiamato AppSuite PDF Editor
Gli investigatori hanno stabilito che la campagna è iniziata il 26 giugno, quando molti dei siti web coinvolti erano registrati o avevano iniziato a pubblicizzare AppSuite PDF Editor.
L'app era stata verificata tramite i servizi di scansione malware di VirusTotal il 15 maggio.