Загрузчик Doina, вероятно, предшествовал Lumma Stealer, а после заражения устанавливался пиратский клиент NetSupport RMM.