Το Agent Tesla χρησιμοποιεί process hollowing, AES στη μνήμη και anti‑analysis για αθόρυβη κλοπή διαπιστευτηρίων.
PhantomVAI: νέος loader που αξιοποιεί RunPE/Mandark για process hollowing, stealth επιθέσεις και Loader-as-a-Service.
