2020年11月，Group-IB专家发现了新一轮的UltraRank攻击。尽管当时发现了新的攻击，但该组织的部分基础设施仍处于活跃状态，一些网站仍受到感染。网络犯罪分子并没有使用现有的域名进行新的攻击，而是切换到新的基础设施来存储恶意代码并收集被拦截的支付数据