Các nhà nghiên cứu Bitdefender Labs đã phát hiện chiến dịch gián điệp mạng SilkParasite nhắm vào các cơ quan chính phủ và tổ chức liên quan đến hoạch định chính sách kinh tế tại Trung Á. Chiến dịch sử dụng 7 loại mã độc truy cập từ xa (RAT), trong đó có 5 phần mềm độc hại trước đây chưa từng được công bố, kết hợp DLL sideloading, thực thi mô-đun trong bộ nhớ và các dịch vụ hợp pháp như Google Drive để che giấu hoạt động điều khiển và ra lệnh (C2).

Nhóm tin tặc Triều Tiên Konni (hay còn gọi là Opal Sleet, TA406) đã bị phát hiện nhắm mục tiêu vào các cơ quan chính phủ Ukraine trong các hoạt động thu thập thông tin tình báo.

Các nhà nghiên cứu an ninh mạng đã công bố một loạt các cuộc tấn công của một nhóm hacker có nguồn gốc từ Trung Quốc nhắm mục tiêu vào các tổ chức ở Nga và Hồng Kông bằng phần mềm độc hại. Đáng lưu ý có phần mềm dạng cửa hậu chưa từng được công bố.

Theo thống kê của hãng bảo mật Kaspersky, các tập tin nén dữ liệu, tệp tin văn bản và ISO thường được đính kèm trong các email độc hại.