Først set i september 2025, ransomwaren er nu rettet mod Windows, Linux- og ESXi-systemer med forbedret krypteringshastighed, modulære nyttelastkomponenter, og avanceret obfuskation og anti-analyseforsvar, herunder DLL-refleksion, proces skjuling, API-afkobling, og mere aggressiv antivirus/EDR-afslutning.