Китайская шпионская группировка Mustang Panda атакует правительства по всему миру, а также образовательные и исследовательские учреждения. Известная под названиями Bronze President, Earth Preta, HoneyMyte и Red Lich, она оставалась незамеченной с 2018 года. И использовала украденные с помощью фишинга и взломов документов в качестве приманок для последующих атак. Операторы Mustang Panda/Earth Preta использовали поддельные аккаунты Google, с которых рассылались спиэр-фишинговые письма; сами по себе вредоносы хранились в архивах RAR/ZIP/JAR в облаке Google Drive.