Chi sviluppa malware e sceglie di utilizzare un linguaggio di programmazione raro lo fa per mettere in difficoltà le operazioni di analisi poiché chi effettua reverse engineering sui campioni di malware raccolti potrebbe non avere familiarità con quel linguaggio di programmazione e gli strumenti sandbox potrebbero avere difficoltà ad analizzare il comportamento del malware.