值得留意的是，這種利用Excel巨集散佈Cobalt Strike Beacon的攻擊行動，在烏克蘭已發生多起，例如：2022年有人以烏克蘭軍方為誘餌發動攻擊，2023年，烏克蘭電腦緊急應變團隊（CERT-UA）指出，駭客組織UAC-0057利用含有巨集及誘餌圖檔的XLS檔案，目的是在受害電腦植入PicassoLoader、Cobalt Strike Beacon。而這次的攻擊行動當中，駭客加入了更多的迴避手段，增加能夠成功的機率。