محققان امنیت سایبری فعالیتهای مخرب جدیدی را از سوی یک عامل تهدید مرتبط با آسیای شرقی شناسایی کردهاند که نهادهای دولتی خاورمیانه را هدف قرار میدهد. این نفوذها منجر به استقرار خانوادههای بدافزاری جدید و پیشتر گزارشنشدهای با نامهای TELESHIM، MIXEDKEY و BINDCLOAK شدهاند.
یک تهدید پیشرفته پایدار (APT) به نام WIRTE مسئول حملاتی شناخته شده که از سال 2020 با استفاده از مجموعه بدافزار مستندنشدهای به نام AshTag، نهادهای دولتی و دیپلماتیک در سراسر خاورمیانه را هدف قرار داده است. شبکههای پالو آلتو این خوشه فعالیت را تحت نام Ashen Lepus ردیابی میکند. آرتیفکتهای بارگذاریشده در پلتفرم VirusTotal نشان میدهد که این عامل تهدید اهداف خود را متمرکز کرده است.