Было обнаружено несколько кластеров угроз, мотивированных шпионажем, с использованием ранее недокументированного набора эксплойтов под названием BlueMoon, который объединяет множество уязвимостей в Microsoft Windows и Google Chrome. Первое использование BlueMoon в реальных условиях было приписано спонсируемой Китаем государственной группе, отслеживаемой как APT31 (также известная как Bronze Vinewood, Judgment Panda, JungleBamboo,
