Eine Bedrohungsaktivitätscluster, bekannt als ShadowSilk, wurde mit einer neuen Reihe von Angriffen auf Regierungseinrichtungen in Zentralasien und im asiatisch-pazifischen Raum (APAC) in Verbindung gebracht.Laut Group-IB wurden fast drei Dutzend Opfer identifiziert, wobei die Eindringlinge hauptsächlich auf die Datenexfiltration abzielen. Die Hackergruppe teilt Werkzeuge und infrastrukturelle Überschneidungen mit Kampagnen, die von Bedrohungsakteuren durchgeführt werden.