与搜狗注音输入法软件相关的已弃用的更新服务器被威胁行为者利用，作为间谍活动的一部分，向主要针对东亚用户的攻击中投放了包括 C6DOOR 和 GTELAM 在内的多种恶意软件家族。攻击者采用了复杂的感染链，例如劫持软件更新和伪造的云存储或登录。