Tác nhân đe dọa UNC5174, được cho là được chính phủ Trung Quốc tài trợ, đang thực hiện các chiến dịch tấn công mạng tinh vi bằng cách sử dụng SNOWLIGHT và VShell
VShell có tính năng giao tiếp C2 qua WebSockets và thực thi không dùng tệp, đồng thời SNOWLIGHT đóng vai trò là công cụ nhỏ giọt của nó
Cuộc tấn công chủ yếu được thực hiện trong môi trường Linux và tính tồn tại đã được xác nhận bằng cách sử dụng Sliver, cron và systemd
Sysdig cung cấp các quy tắc Falco và YARA cho các cuộc tấn công này để giúp tỷ lệ cá cược world cup hiện hoạt động của VShell và xác định SNOWLIGHT
Có vẻ như cuộc tấn công vẫn đang tiếp diễn