Брошенный сервер обновлений, связанный с программным обеспечением редактора метода ввода (IME) Sogou Zhuyin, был использован злоумышленниками в рамках кампании шпионажа для доставки нескольких семей malware, включая C6DOOR и GTELAM, в атаках, в основном нацеленных на пользователей в Восточной Азии.Злоумышленники использовали сложные цепочки инфицирования, такие как захваченные обновления программного обеспечения и фальшивые облачные хранилища или входы в систему.