Иранская Nimbus Manticore впервые применила SEO-отравление, маскируя вредонос под загрузку Oracle SQL Developer.
Китайские группы массово используют взломанные домашние устройства для атак на энергетику и телекоммуникации.