Los bots de Andromeda / Gamarue se utilizan rutinariamente como puertas traseras a los sistemas infectados y también pueden ser vectores para la descarga de diferentes cargas útiles maliciosas. Durante las últimas semanas se han observado el resurgimiento de una campaña de spam en particular que está distribuyendo Andromeda / Gamarue a los dominios italianos, con un par de picos en los últimos 20 días, pero también que se remonta a abril y mayo de 2015.