Cisco Talosは、少なくとも2026年1月以降活動していた侵入を発見しました。この侵入では、未知の攻撃者がCloudZリモートアクセスツール（RAT）と、これまで文書化されていなかった「Pheno」という名前のプラグインを仕込みました。