"Ein aufgegebener Update-Server, der mit der Eingabemethoden-Editor-Software Sogou Zhuyin assoziiert war, wurde von Bedrohungsakteuren als Teil einer Spionagekampagne genutzt, um mehrere Malware-Familien, einschließlich C6DOOR und GTELAM, in Angriffen zu liefern, die hauptsächlich Benutzer in Ostasien betrafen. "Die Angreifer setzten komplexe Infektionsketten ein, wie gehackte Software-Updates und falsche Cloud-Speicher- oder Anmeldeseiten."