گروه لازاروس مرتبط با کره شمالی (معروف به Diamond Sleet و Pompilus) در حملهای علیه یک نهاد ناشناس در خاورمیانه از باجافزار مدوسا استفاده کرده است. تیم Threat Hunter سیمانتک و Carbon Black همچنین یک حمله ناموفق این عوامل تهدید علیه بخش بهداشت و درمان را شناسایی کرده است.
توسعهدهندگان نرمافزار آزاد هدف کمپینی مداوم هستند که از طعمههای مصاحبه شغلی برای تحویل خانوادههای بدافزار چندپلتفرمی به نامهای BeaverTail و InvisibleFerret استفاده میکند.