遠隔操作ツール最多は、2014年に登場したばかりの「EMDIVI」 2014年1月～12月にトレンドマイクロの国内法人ユーザーから解析依頼のあったRATの検体から100件を無作為抽出して調査したところ、RATのファミリー別内訳は、「EMDIVI」が35％、「PLUGX」が32％、「POISON（Poison Ivy）」が9％、その他が24％だった。 EMDIVIは2014年に登場したばかりのファミリーだが、いきなり最多となった。また、2013年に登場したPLUGXも、2013年1月～12月の前回調査時の21％から増加している。一方で、前回調査時には23％で最多だったPOISONは減少しており、RATの世代交代が一気に進んだとしている。 トレンドマイクロによると、POISONは2010年ごろから存在している古いRATで、Windows 7以降のOSへの対応で修正が必要な場合もあるのだという。2014年4月のWindows XPサポート終了により、標的組織内のOS環境の変化に対応するかたちで、攻撃者も新種のRATに移行してきたものとみている。