یک خوشه فعالیت تهدیدی که پیش از این مستند نشده بود، به یک کمپین مخرب مداوم نسبت داده شده است که حداقل از دسامبر ۲۰۲۵ بخشهای آموزش و بهداشت در ایالات متحده را هدف قرار میدهد. این کمپین توسط Cisco Talos با نام UAT-10027 ردیابی میشود و هدف نهایی آن استقرار یک درپشتی جدید با نام رمز Dohdoor است که از پروتکل DNS-over-HTTPS برای ارتباطات مخرب بهره میبرد.