اسم نشاط تهديد تقيّم Microsoft بدرجة ثقة متوسطة توافق الحملة معه، ويُعرف أيضاً باسم Yinhu.
تتبّع Microsoft Defender Experts حملة نشطة تنتحل مواقع موردي البرمجيات لتوزيع مثبتات خبيثة تعيد توليد نفسها مع كل تنزيل، ثم تنشئ آليات بقاء وتضعف حماية Windows وتحاول الاتصال ببنية يتحكم بها المهاجمون. تركز النشاط المرصود على عمليات مرتبطة بالصين ومستخدمين ناطقين بالصينية، مع إصابات في قطاعات الرعاية الصحية والتصنيع والألعاب والتقنية والحكومة والتعليم.