2020'de hastaneler, emeklilik toplulukları ve tıp merkezleri, KEGTAP gibi özel arka kapılar dağıtan ve nihayetinde RYUK fidye yazılımı saldırılarının önünü açan, sürekli değişen bir kimlik avı kampanyasının yükünü taşıdı.
 
Ancak FireEye'ın Mandiant siber adli tıp kolu tarafından yapılan yeni araştırma, rakiplerin arka kapıyı başlatmak için BITS'i kullandığını gösteren daha önce bilinmeyen bir kalıcılık mekanizmasını ortaya çıkardı.