Le groupe APT Flax Typhoon, basé en Chine, a utilisé une fonction du logiciel de cartographie géographique légitime ArcGIS pour créer une webshell, par le biais de laquelle il a établi une persistance pendant plus d'un an afin d'exécuter des commandes malveillantes et de voler des identifiants.