یک عامل تهدید وابسته به چین به نام UNC6384 با مجموعهای از حملات جدید مرتبط شده که از آسیبپذیری بدون وصله میانبر ویندوز برای هدف قرار دادن نهادهای دیپلماتیک و دولتی اروپایی بین سپتامبر و اکتبر ۲۰۲۵ سوءاستفاده میکند.
هکرهای حمایتشده توسط دولت مرتبط با خوشه فعالیت Mustang Panda با هایجک کردن ترافیک وب برای هدایت به وبسایت ارائهدهنده بدافزار، دیپلماتها را هدف قرار دادند.
وزارت دادگستری آمریکا اعلام کرد که FBI در عملیاتی مجاز از سوی دادگاه، بدافزار PlugX را از بیش از 4,250 کامپیوتر آلوده حذف کرده است. PlugX یا Korplug یک تروجان دسترسی از راه دور است که توسط تهدیدکنندگان مرتبط با چین استفاده میشود.