W Azji Południowej odnotowano aktywność grupy powiązanej z Indiami, prowadzącej operacje szpiegowskie pod nazwą PapRAT. Ataki te wymierzone są w organizacje działające w tym regionie geograficznym.
Napastnicy stosują zaawansowane techniki, polegające na wykorzystaniu legalnych mechanizmów systemu Windows. Pozwala im to na budowanie trzech odrębnych łańcuchów ataku, co zwiększa skuteczność operacji.
Choć szczegóły techniczne kampanii są ograniczone, działania te wskazują na wysoką zdolność grupy do maskowania swojej obecności w infrastrukturze ofiar. Wykorzystanie systemowych narzędzi utrudnia tradycyjną detekcję opartą na sygnaturach.
