根据Kasperksy的安全研究团队的说法，在2020年底部署了与Solarwinds Orion客户的崇容/森伯斯特的恶意软件与Kazuar后域的已知版本的代码相似之处。Kazuar是使用.NET Framework的后门编写的，并于2017年由Palo Alto的42册安全团队发现，并在莫斯科支持的Turla