网络威胁行为者声称正在向一家年收入不到500万美元的美国小型土木工程和建筑公司出售使用权。受损环境包括超过13台主机，仅依赖Windows Defender进行保护。卖家向search提供他们窃取的数据logs，用于帐户匹配，甚至开发针对特定服务的定制暴力攻击。