شکارچیان تهدید مجموعهای از دامنههای گزارش نشده قبلی را کشف کردهاند که برخی به می ۲۰۲۰ بازمیگردند و با بازیگران تهدید مرتبط با چین Salt Typhoon و UNC4841 در ارتباط هستند.
سرور بهروزرسانی متروکه مرتبط با نرمافزار ویرایشگر روش ورودی (IME) Sogou Zhuyin توسط مهاجمان به عنوان بخشی از کمپین جاسوسی برای تحویل چندین خانواده بدافزار از جمله C6DOOR و GTELAM در حملات عمدتاً هدفگیری کاربران در سراسر آسیای شرقی مورد استفاده قرار گرفت
آژانس امنیت ملی آمریکا (NSA)، مرکز امنیت سایبری ملی انگلستان (NCSC) و شرکای بیش از دوازده کشور، کمپینهای هکری جهانی Salt Typhoon را به سه شرکت فناوری مستقر در چین مرتبط دانستهاند.
محققان امنیت سایبری پنج خوشه فعالیت متمایز مرتبط با یک عامل تهدید مداوم به نام عقاب کور را بین می 2024 و جولای 2025 کشف کردهاند که عمدتاً دولت کلمبیا در سطوح محلی، شهری و فدرال را هدف قرار دادهاند.
محققان امنیت سایبری توجه را به فعالیتهای مخرب متعلق به گروه جاسوسی سایبری مرتبط با چین به نام Murky Panda جلب میکنند که شامل سوءاستفاده از روابط مورد اعتماد در فضای ابری برای نفوذ به شبکههای سازمانی است.
گروه جاسوسی سایبری حمایتشده توسط دولت روسیه به نام Static Tundra در حال سوءاستفاده فعال از آسیبپذیری امنیتی هفتساله در نرمافزار Cisco IOS و Cisco IOS XE برای دسترسی مداوم به شبکههای هدف مشاهده شده است.
عوامل تهدید کره شمالی مسئول کمپین هماهنگ جاسوسی سایبری علیه مأموریتهای دیپلماتیک همسایه جنوبی خود بین مارس و جولای ۲۰۲۵ شناخته شدهاند. این فعالیت به شکل حداقل ۱۹ ایمیل فیشینگ هدفمند که خود را به جای مخاطبان دیپلماتیک مورد اعتماد جا زده و با هدف فریب کارکنان سفارت و پرسنل وزارت خارجه با دعوتنامههای جلسه متقاعدکننده ظاهر شد
سازمانهای مخابراتی در آسیای جنوب شرقی توسط عامل تهدید حمایتشده دولتی به نام CL-STA-0969 هدف قرار گرفتهاند تا کنترل از راه دور بر شبکههای به خطر افتاده را تسهیل کنند.