卡巴斯基实验室的研究人员报告，网络犯罪组织利用合法远程管理工具植入窃取银行账号的恶意程序。被称为Lurk的犯罪组织纂改了远程管理工具Ammyy Admin的安装包，在合法程序之外悄悄安装间谍软件。为了增加成功率，攻击者修改了Ammyy Web服务器上的PHP脚本。因为远程管理工具和银行木马在功能上存在相似之处，当用户的安全软件报告探测到潜在恶意程序之后，他们可能会认为这是误报而忽视警告或将程序加入豁免清单。Ammyy的网站曾多少遭到入侵，在Lurk遭到执法机构的打击之后，Ammyy的网站又开始传播另一个与Lurk无关联的恶意程序。