Kaspersky Labは12月27日(米国時間)、「BlueNoroff introduces new methods bypassing MoTW | Securelist」において、金銭的な動機でサイバー攻撃を実施しているグループ「BlueNoroff」が攻撃手法に改善を加えていると伝えた。WindowsのMoTWマーク(MoTW: Mark-of-the-Web)を回避する方法が導入されているほか、MoTWマークを回避するためにさまざまなファイルタイプがテストされた痕跡が見られると報告されている。