Una campaña de malware que distribuye XLoader ha sido detectada utilizando la técnica de carga lateral de DLL. Para ello, emplea una aplicación legítima vinculada a la Fundación Eclipse.
La aplicación legítima usada en el ataque es jarsigner, un archivo generado durante la instalación del paquete IDE distribuido por la Fundación Eclipse, según el AhnLab Security Intelligence Center ASEC.