Potrivit Foresight News, Centrul Național de Notificare a Informațiilor de Securitate Cibernetică și Informațională a identificat o serie de site-uri web străine și adrese IP rău intenționate. Acestea au fost folosite de grupuri de hackeri de peste mări pentru a lansa atacuri cibernetice împotriva Chinei și a altor țări. Site-urile web și IP-urile rău intenționate sunt strâns legate de anumite programe troiene sau de terminalele de control ale acestora. Printre acestea, o adresă rău intenționată este asociată cu familia de viruși Nanocore, care poate fi extinsă pentru a îndeplini diverse funcții dăunătoare, inclusiv minarea criptomonedelor și atacurile ransomware.