Группа анализа угроз Google (TAG) нашла брокера доступа в интернет (IAB) для известных групп вымогателей Conti и Diavol. Группа (брокер), под названием Exotic Lily, получает доступ к корпоративным сетям, а потом продаёт тем, кто больше заплатит.
Программы-вымогатели не могут выполнять свою работу без доступа к сети организации, чем и пользуется Exotic Lily. Стоит уточнить, что эта группа также запускала фишинговые кампании, которые рассылали около 5000 электронных писем в день