WordlistLoader, ClearFake kampanyaları aracılığıyla ClickFix tekniğiyle yayılıyor. SynkLoader ise Microsoft Teams phishing kampanyasıyla dağıtılıyor.

Her iki malware ailesi de, sistem login bilgilerini çalmak ve ransomware gruplarına erişim sağlamak için kullanılıyor. WordlistLoader, shellcode'u yeniden oluşturmak için kullanılan bir ara aşamadır.

SynkLoader ise, sistem bilgilerini toplamak, kalıcılık sağlamak ve uzak erişim için kullanılan bir dizi modülden oluşuyor.