Am Montag, den 18. Februar registrierte das Eleven Research-Team einen starken Ausbruch unbekannter Malware. Gemeinsames Merkmal aller E-Mails war die Erwähnung des Gütesiegels Trusted Shops. Die Betreffzeilen lauteten „Zahlungsbestätigung für Käuferschutz TS369C-2172146666188. Trusted Shops Deutschland GmbH“ oder es wurde direkt ein Online-Shop erwähnt, beispielsweise: „Käuferschutz TS689C-5047642656087 zur Bestellung bei Smartbuyglasses.de“.