گوگل افشا کرد که گروه تهدید APT41 حمایتشده توسط دولت چین از بدافزاری به نام TOUGHPROGRESS استفاده کرده که از تقویم گوگل برای کنترل و فرماندهی بهره میبرد
گروه هکری چینی APT41 از بدافزار جدیدی به نام 'ToughProgress' استفاده میکند که از تقویم گوگل برای عملیات فرمان و کنترل (C2) سوءاستفاده کرده و فعالیتهای مخرب را پشت یک سرویس ابری مورد اعتماد پنهان میکند.
محققان امنیت سایبری بسته مخربی به نام "os-info-checker-es6" را کشف کردهاند که خود را به عنوان ابزار اطلاعات سیستم عامل جا میزند تا مخفیانه بار مخرب مرحله بعدی را روی سیستمهای آسیبدیده رها کند. این کمپین از استگانوگرافی هوشمند مبتنی بر یونیکد برای پنهان کردن کد مخرب اولیه و از لینک کوتاه رویداد تقویم گوگل به عنوان دراپر پویا استفاده میکند.