Laut Check Point greift die APT41-nahe Gruppe Silver Dragon seit Mitte 2024 Regierungsstellen in Südostasien und Europa über Phishing und gekaperte Windows-Dienste an.
Laut Google Threat Intelligence Group wurden 2025 weltweit 90 Zero-Day-Lücken aktiv ausgenutzt. Kommerzielle Überwachungsanbieter und chinesische Gruppen treiben die Entwicklung.
Laut Arctic Wolf attackierte SloppyLemming Behörden und kritische Infrastruktur in Pakistan und Bangladesch mit der Backdoor BurrowShell und einem Rust-Keylogger.
Laut Google, Recorded Future und ESET attackieren staatliche Akteure aus China, Russland, Nordkorea und Iran gezielt Rüstungsfirmen — vor allem über Edge-Geräte.
