شركة أمن سيبراني نسبت إليها الأبحاث التي كشفت حملة التجسس والاحتيال المرتبطة بـJewelbug.
استغلت مجموعة الفدية المرتبطة بالصين Warlock ثغرات Microsoft SharePoint لاختراق مرفق مياه ومشغل اتصالات وجهة حكومية إقليمية وجامعة، قبل تعطيل أدوات الحماية ونشر برمجية الفدية على عشرات الأجهزة.
كشفت Symantec أن مجموعة Jewelbug، المعروفة أيضاً باسمَي Earth Alux وREF7707، نفذت حملة تجسس استهدفت حسابات بريد إلكتروني حكومية في الشرق الأوسط، بالتزامن مع نشاط واسع للاحتيال على مستخدمي العملات المشفرة. واعتمدت الهجمات على اختراق منصة استضافة بريد مشتركة وزرع برمجيات خبيثة وسرقة ملفات تعريف الارتباط والبيانات الحساسة.