Các biến thể Windows của mã độc SprySOCKS Linux đã được sử dụng trong các cuộc tấn công nhắm vào các tổ chức chính phủ ở ít nhất 4 quốc gia, tập trung vào các lĩnh vực như ngoại giao, công nghệ và viễn thông. Theo Công ty An ninh mạng ESET, SprySOCKS được cho là có liên quan đến nhóm tin tặc Trung Quốc có tên Earth Lusca (hay còn có các tên gọi khác như FishMonger, Aquatic Panda, Red Dev 10 và TAG-22).

Một nhóm tin tặc hoạt động gián điệp của Trung Quốc (Earth Lusca) đã được quan sát nhắm mục tiêu vào các cơ quan chính phủ ở nhiều quốc gia, bằng cách sử dụng một backdoor Linux mới có tên là “SprySOCKS”.