Это долгосрочная атака для компрометации актива кто подписался под редтим,
Сейчас многие не тратят миллионы для разработки тулзов или для команды с высококлассных хакеров, зачем тратить если есть большая вероятность попасть в сеть через социальную инжерению куда входит фишинг, на худой конец подбросьте флешку, сходите на собеседование, устротесь в техподдержку или уборщиком и установите аппаратный кейлогер админу.