DarkVision загружает плагины из ProgramData или с C2, а украденные данные отправляет по HTTPS отдельно от канала управления.