سازمانهای کانادایی به کانون یک کمپین سایبری هدفمند تبدیل شدهاند که توسط یک خوشه فعالیت تهدید به نام STAC6565 سازماندهی شده است. شرکت امنیت سایبری سوفوس اعلام کرد که نزدیک به 40 نفوذ مرتبط با این عامل تهدید را بین فوریه 2024 و آگوست 2025 بررسی کرده است. این کمپین با اطمینان بالا ارزیابی شده که با گروه هکری معروف به Gold Blade همپوشانی دارد که همچنین
گروه هکری روسیزبان RedCurl برای اولین بار با کمپین باجافزار مرتبط شده که نشاندهنده تغییر در شیوههای تهدیدآمیز این بازیگر است. این فعالیت که توسط شرکت امنیت سایبری رومانیایی Bitdefender مشاهده شده، شامل استقرار نوع جدیدی از باجافزار به نام QWCrypt است.
تهدیدکنندهای به نام 'RedCurl' که از سال 2018 به دلیل عملیات جاسوسی مخفیانه شرکتی شناخته میشود، اکنون از رمزگذار باجافزاری استفاده میکند که برای هدف قرار دادن ماشینهای مجازی Hyper-V طراحی شده است.