Des chercheurs en cybersécurité ont révélé l'existence d'un groupe de menaces jusqu'alors inconnu, baptisé GhostRedirector, qui a réussi à compromettre au moins 65 serveurs Windows, principalement situés au Brésil, en Thaïlande et au Vietnam.Selon la société slovaque de cybersécurité ESET, ces attaques ont conduit au déploiement d'une porte dérobée passive en C++ appelée Rungan et d'un module natif pour Internet Information Services (IIS).