サイバー007「MiniDuke」が、21 か月以上ヨーロッパをストーキング～そのスパイマルウェアは 2011 年からツイッターを常用していた（The Register）

それに続く亜種は、コマンドアンドコントロールサーバの位置を知るためのバックアップの手法として Google 検索を利用していた。その機能は、2011 年版のサンプルには存在していなかった。