محققان امنیت سایبری فعالیتهای جدیدی را از یک عامل تهدید وابسته به چین موسوم به Webworm در سال ۲۰۲۵ شناسایی کردهاند که بکدرهای سفارشی با استفاده از Discord و Microsoft Graph API برای ارتباطات فرمان و کنترل (C2) بهکار میگیرد.
کاربران چینیزبان هدف کمپین مسمومیت بهینهسازی موتور جستجو (SEO) هستند که از سایتهای نرمافزار جعلی برای توزیع بدافزار استفاده میکند.
وزارت دادگستری آمریکا اعلام کرد که FBI بدافزار چینی PlugX را از بیش از ۴۲۰۰ کامپیوتر در شبکههای سراسر ایالات متحده حذف کرده است