リモートスクリプト/コードを利用することで、認証情報を取得するまでファイルレスで実行される変種も確認されています。