Zespół Unit 42 z Palo Alto Networks ujawnił kampanię (CL-UNK-1211), w której hakerzy przez pół roku infiltrowali rządowe systemy oparte na Linuxie. Kluczowym elementem ataku było wykorzystanie sztucznej inteligencji do tworzenia złośliwego kodu, co objawiało się obecnością w skryptach komentarzy w formie rozmowy z modelem językowym.
Napastnicy stosowali różnorodne techniki, takie jak modyfikacja plików .bashrc w celu przejęcia haseł przy użyciu komendy sudo oraz manipulacja konfiguracją PHP (autoprependfile) dla zapewnienia trwałego dostępu. Wykorzystywali również customowe trojany typu RAT, w tym SysGoRAT, oraz narzędzia do eskalacji uprawnień.
Celem operacji było wykradanie danych z baz danych oraz przeszukiwanie skrzynek e-mail w poszukiwaniu informacji o kontach w mediach społecznościowych. Atakujący starali się maskować swoją obecność, usuwając logi i próbując udawać legalne działania typu red-team, jednak systemy ochrony endpointów zdołały powstrzymać niektóre z tych prób.
