「入力メソッドエディタ（IME）ソフトウェアであるSogou Zhuyinに関連する放棄されたアップデートサーバーが、脅威アクターによってスパイ活動の一環として利用され、C6DOORやGTELAMを含む複数のマルウェアファミリーが東アジアを中心にユーザーを標的とした攻撃に配布されました。」「攻撃者は、乗っ取られたソフトウェアアップデートや偽のクラウドストレージまたはログインなどの洗練された感染チェーンを採用しました。」