Updated TTP generation logic to properly work per-Malware Subject