https://pc1.gtimg.com/softmgr/files/apt32_report_2019.pdf图7：从Google Play下载的歹意相机过滤运用kt.bat首要功能为设置使命方案，从当时时刻开端每5分钟发动一次%APPDATA%Roaming/HexRun/Setup.exe：h) PIM数据包提取：通讯录、日历、 *** S短信、电子邮件和剪贴板等；包含运用操控（Application Control）缝隙。 这种解决计划能够防备ATM上的不想要的代码履行缝隙，但现实上会作用并不好。 缝隙或许出现在运用操控代码或不适当的装备成果中。

在此次进犯活动中，存在与Central Asian银行相关联的Cobalt Strike信标，这样一来就将置疑的歹意安排缩减到一个十分小的规模。