Les chercheurs d'ESET ont découvert une campagne menée par le groupe Ballistic Bobcat, qui utilise une nouvelle porte dérobée qu'ESET a nommée Sponsor. Ballistic Bobcat, précédemment suivi par ESET Research sous le nom d'APT35 / APT42 (également connu sous le nom de Charming Kitten, TA453 ou PHOSPHORUS), est un groupe de menace suspecté d'être aligné sur les intérêts de l'Iran.
