Հայտնաբերվել են բազմաթիվ լրտեսության դրդապատճառներով սպառնալիքների գործունեության կլաստերներ, որոնք օգտագործում են նախկինում չփաստաթղթավորված շահագործման հավաքածու, որը կոչվում է BlueMoon, որը միավորում է բազմաթիվ խոցելիությունները Microsoft Windows-ում և Google Chrome-ում: BlueMoon-ի առաջին օգտագործումը բնության մեջ վերագրվել է Չինաստանի կողմից հովանավորվող խմբին, որը հետևվում է որպես APT31 (նույն ինքը՝ Bronze Vinewood, Judgment Panda, JungleBamboo,
