Злоумышленники, предположительно связанные с Китаем, превратили законный инструмент мониторинга с открытым исходным кодом под названием Nezha в оружие атаки, используя его для доставки известной вредоносной программы Gh0st RAT своим целям. Эта активность, обнаруженная компанией кибербезопасности Huntress в августе 2025 года, характеризуется использованием необычной техники, называемой отравлением логов (также известной как внедрение логов), для внедрения веб-оболочки в веб-сайт.