Bedrohungsakteure mit mutmaßlichen Verbindungen zu China haben ein legitimes Open-Source-Überwachungstool namens Nezha in eine Angriffswaffe verwandelt und es verwendet, um eine bekannte Malware namens Gh0st RAT an Ziele zu liefern. Die Aktivität, die vom Cybersicherheitsunternehmen Huntress im August 2025 beobachtet wurde, ist durch die Verwendung einer ungewöhnlichen Technik namens Log-Poisoning (auch Log-Injection) gekennzeichnet, um ein Web-Shell auf einem Webserver zu platzieren.