A vendéglátóipart célzó Photo ZIP kampány folytán Node.js implantátumot juttattak be a rendszerbe, hogy tartós hozzáférést biztosítsanak.

A Microsoft Threat Intelligence egy aktív, többlépéses behatolási kampányt azonosított, amely a vendéglátóipari szervezeteket célozza meg Európában és Ázsiában. A kampány fénykép-témájú ZIP archívumokat és hamis képparancsikon fájlokat használ, hogy tartós Node.js implantátumot szállítson és elkerülje a felfedezést. A bejegyzés címe: "Fénykép ZIP kampány a vendéglátóipar ellen, amely Node.js implantátumot szállít a tartós hozzáférés érdekében" jelent meg először a Microsoft Security Blogon.