Según Foresight News, el Centro Nacional de Notificación de Información sobre Seguridad Cibernética e Información ha identificado una serie de sitios web y direcciones IP maliciosos extranjeros. Estos han sido utilizados por grupos de piratas informáticos extranjeros para lanzar ataques cibernéticos contra China y otros países. Los sitios web y direcciones IP maliciosos están estrechamente vinculados a programas troyanos específicos o sus terminales de control. Entre ellos, una dirección maliciosa está asociada con la familia de virus Nanocore, que puede expandirse para realizar varias funciones dañinas, incluida la minería de criptomonedas y los ataques de ransomware.