حمله باجافزار RA World در نوامبر ۲۰۲۴ علیه یک شرکت نرمافزاری و خدماتی آسیایی نامشخص، شامل استفاده از ابزار مخربی بود که منحصراً توسط گروههای جاسوسی سایبری مستقر در چین استفاده میشود و احتمال این را مطرح میکند که مهاجم ممکن است به صورت فردی به عنوان بازیگر باجافزار فعالیت کند.
یک عامل تهدید مستقر در چین که با نام Emperor Dragonfly شناخته میشود و معمولاً با فعالیتهای جرایم سایبری مرتبط است، در حمله باجافزار از مجموعه ابزاری استفاده کرده که پیش از این به بازیگران جاسوسی نسبت داده میشد.