یک گروه جاسوسی سایبری مرتبط با چین مشاهده شده که نسخه BSD یک درپشتی شناختهشده به نام BRICKSTORM، و همچنین دو خانواده بدافزاری دیگر با نامهای رمز PLENET (معروف به GRIMBOLT) و AGENTPSD را برای هدف قرار دادن سیستمهای لینوکس به کار میگیرد. این فعالیت توسط شرکت Volexity به یک خوشه تهدید با نام VerdantBamboo نسبت داده شده که با گروههای هکری شناختهشدهای مانند Clay Typhoon (مایکروسافت) همپوشانی دارد.