中国と関係があると疑われる脅威アクターが、Nezhaと呼ばれる正当なオープンソースの監視ツールを攻撃兵器に変え、Gh0st RATと呼ばれる既知のマルウェアを標的に配信しています。サイバーセキュリティ企業Huntressが2025年8月に観測したこの活動は、ログポイズニング（別名ログインジェクション）と呼ばれる珍しい手法を用いて、WebシェルをWebサイトに仕掛けることを特徴としています。