یک خوشه فعالیت تهدید ناشناخته سازمانهای اروپایی، بهویژه در بخش بهداشت و درمان را هدف قرار داد تا PlugX و جانشین آن ShadowPad را مستقر کند که این نفوذها در برخی موارد منجر به استقرار باجافزاری به نام NailaoLocker شد.