В 2019 году злоумышленники заразили системы четырех южнокорейских компаний вирусом-шифровальщиком, заблокировав 810 внутренних серверов и компьютеры сотрудников. В 2021 году они атаковали медицинские школы университетов Стэнфорд и Мэриленд. Выкуп за дешифровку хакеры получали в криптовалюте.